Vào ngày 18 tháng 8, nhóm hacker Lazarus Group của Triều Tiên được cho là đứng sau vụ trộm tiền từ nền tảng giao dịch crypto Lykke được đăng ký tại Anh. Nếu được xác nhận, đây sẽ là vụ trộm tiền crypto lớn nhất của Triều Tiên tại Anh cho đến nay. Quốc gia bị cô lập này đã thu được hàng tỷ đô la từ việc trộm tiền crypto để hỗ trợ các dự án quân sự và hạt nhân của mình trong những năm gần đây.
Lykke được thành lập vào năm 2015, có trụ sở tại Thụy Sĩ nhưng được đăng ký tại Anh. Công ty cho biết năm ngoái tổn thất của họ trên Bitcoin, Ethereum và các loại crypto khác là 22,8 triệu đô la (khoảng 16,8 triệu bảng Anh), buộc phải tạm ngừng hoạt động. Vào tháng 3 năm nay, tòa án Anh đã ra lệnh giải thể công ty sau khi hơn 70 người dùng bị ảnh hưởng khởi kiện.
Văn phòng Thực thi Các biện pháp Trừng phạt Tài chính (OFSI) thuộc Bộ Tài chính Anh đã liệt kê Triều Tiên là một bên tấn công tiềm năng trong một báo cáo mới nhất. Báo cáo cho biết: "Vụ tấn công này đã được quy kết cho các hacker độc hại của Triều Tiên, những người đã đánh cắp tiền trên mạng Bitcoin và Ethereum." Bộ Tài chính cho biết OFSI không tiết lộ nguồn thông tin nhưng đã duy trì sự hợp tác chặt chẽ với các cơ quan thực thi pháp luật.
Công ty nghiên cứu crypto Whitestream của Israel cũng đã riêng quy kết vụ tấn công này cho nhóm Lazarus. Công ty cho biết những kẻ tấn công đã rửa số tiền bị đánh cắp thông qua hai công ty crypto khác có tiếng là "giúp người dùng che giấu dấu vết", để né tránh giám sát chống rửa tiền. Tuy nhiên, các nhà nghiên cứu khác đã đặt câu hỏi về kết luận này, cho rằng hiện vẫn chưa thể xác định chính xác ai đã tấn công nền tảng giao dịch này.
