朝鲜黑客组织拉撒路集团被控窃取2280万美元加密货币 英国交易所Lykke被迫关停清算 | 加密货币交易所安全再敲警钟

英国财政部海外制裁办公室（OFSI）正式指控朝鲜国家支持的黑客组织拉撒路集团（Lazarus Group）对英国注册、瑞士运营的加密货币交易所Lykke实施了价值2280万美元的数字资产盗窃。此次黑客攻击导致Lykke平台崩溃、最终关停清算，其创始人面临破产及法律审查。这是拉撒路集团全球系列加密货币交易所攻击的又一案例，其窃取资金据信用于资助朝鲜武器计划及规避国际制裁。事件引发投资者诉讼，并凸显了加密货币交易所安全风险与合规问题。

朝鲜黑客再出手 Lykke交易所遭重创

英国财政部海外制裁办公室（OFSI）发布报告，将臭名昭著的朝鲜国家支持黑客组织拉撒路集团（Lazarus Group）与一起针对英国注册加密货币交易所Lykke的重大盗窃案联系起来。该次攻击导致价值2280万美元的比特币、以太坊及其他加密资产被盗，对Lykke交易所造成毁灭性打击，最终迫使这家曾以零手续费交易模式闻名的瑞士平台关停运营。

攻击后果：关停清算与创始人困境

此次黑客攻击直接导致Lykke交易所在遭受安全漏洞后暂停运营，并于去年12月正式停止服务。Lykke的瑞士母公司已进入清算程序。平台创始人理查德·奥尔森（Richard Olsen）——瑞士银行业巨头Julius Baer的曾孙——今年1月被宣布破产。英国法律文件显示，奥尔森在瑞士还面临刑事调查，但他未回应媒体置评请求。此次事件再次印证了拉撒路集团在全球范围内针对数字资产平台的攻击模式，其窃取的资金据信为朝鲜提供了绕过国际制裁、资助武器研发计划的数十亿美元。

投资者追偿与监管警示

超过70名遭受损失的Lykke平台用户已向英国法院提交了清算请愿书，声称因交易所关停造成的损失总额达570万英镑。值得注意的是，英国金融行为监管局（FCA）早在2023年就对Lykke发出警告，指出该公司既未在英国注册，也未获得授权向英国消费者提供金融服务。尽管平台曾承诺返还用户资金，但在黑客攻击后冻结了交易并最终倒闭，用户资金追回只能寄希望于清算程序。这提醒加密货币投资者需关注交易所合规性（如英国FCA牌照）和用户资金安全。

归因争议与洗钱手法

以色列加密货币研究机构Whitestream也指责拉撒路集团应对Lykke黑客事件负责。他们进一步声称，攻击者通过两家以提供交易混淆和规避反洗钱控制而闻名的加密货币公司清洗了被盗资金。然而，并非所有研究人员都认同此结论，部分专家认为现有证据尚不足以明确锁定该交易所黑客攻击的具体实施者。这反映了加密货币攻击溯源（区块链溯源分析）的复杂性。拉撒路集团惯用多种技术手段攻破交易所安全防线，并通过复杂的数字交易网络进行加密货币洗钱操作。

技术手段与全球威胁

拉撒路集团已被证实与全球多起高调加密货币盗窃案有关。该组织利用多种先进技术手段攻破交易所安全防线，并通过精心设计的数字交易网络（常利用混币器等加密货币洗钱工具）清洗赃款。针对加密货币交易所的安全防护和反洗钱风控成为行业焦点。

结语

Lykke交易所的悲剧性倒闭，再次凸显了国家背景黑客组织对加密货币生态构成的系统性威胁，以及交易所安全防护（尤其是反黑客攻击措施）和严格合规运营的极端重要性。投资者在选择平台时，务必重视其安全记录、监管合规性（如是否拥有英国FCA、瑞士FINMA等牌照）以及用户资产保障机制。此事件也为全球加密货币交易所安全防御和监管协作敲响了警钟。