Nordkoreanska hackare misstänks för kryptostöld på 2,6 miljarder kronor
Foto: Freepik
Hackare har stulit kryptovaluta till ett värde av drygt 2,6 miljarder kronor från kryptoföretaget Kelp DAO, i vad som är årets hittills största kryptorån. Spåren pekar mot den nordkoreanska hackergruppen Lazarus, även känd som TraderTraitor.
Så genomfördes rånet
Kuppen genomfördes under helgen via en så kallad bridge-lösning, ett system som låter olika blockkedjor skicka instruktioner till varandra. Hackarna utnyttjade teknikföretaget Layer Zeros brygga mot Kelp DAO och tog sedan fördel av att Kelp inte krävde flera verifieringar innan transaktioner godkändes.
Det gjorde det möjligt att tömma plattformen på runt 290 miljoner dollar i kryptovalutan ethereum med hjälp av falska transaktioner, rapporterar AFP.
– Preliminära indikatorer tyder på en mycket sofistikerad statlig aktör, troligen Nordkoreas Lazarusgrupp, uppger Layer Zero, vars servrar komprometterades under kuppen.
Kelp DAO har å sin sida svarat med att skylla på Layer Zero för stölden, vilket skapar en pågående tvist om ansvaret.
Lazarus har stulit för miljarder sedan 2017
Lazarusgruppen har under flera år byggat upp ett rykte som en av världens mest framgångsrika aktörer inom kryptobrottslighet. Förra året stod nordkoreanska hackare bakom stölden av digitala tillgångar värda 1,5 miljarder dollar från kryptobörsen Bybit, och under hela 2025 uppgick de nordkoreanska kryptostölderna till mer än 2 miljarder dollar, enligt TechCrunch.
Sedan 2017 beräknas Nordkorea totalt ha stulit kryptovaluta för omkring 6 miljarder dollar.
Enligt en FN-panel används de stulna tillgångarna för att finansiera Nordkoreas kärnvapenutveckling, rapporterar TT. Det gör rånen till en säkerhetspolitisk fråga som sträcker sig långt utanför finansvärlden.
Årets kupp mot Kelp DAO slår den tidigare rekordnoteringen från april, när kryptobörsen Drift bestals på runt 285 miljoner dollar, och befäster Nordkorea som en dominerande aktör inom statssponsrad cyberbrottslighet.
