Norske spillere rammet av kryptotyveri: Frykter at pengene kan sluses inn i atomvåpenprogram

I mars ble kjent at Ronin-nettverket hadde blitt utsatt for et storstilt krypto-tyveri.

Det var særlig spillere av det populære spillet Axie Infinity som ble rammet. Spillet, som benytter Ronin-nettverket, er et såkalt «play-to-earn»-spill, der spillerne kan tjene kryptovaluta gjennom spilling.

Totalt skal ondsinnede hackere ha kommet unna med verdier for over 5 milliarder kroner i kryptovaluta.

På en pressekonferanse opplyser Økokrim at de nå bistår FBI i etterforskningen. Økokrim-sjef Pål K. Løneseth sier at om lag 750 norske kunder hadde kontoer i spillet da angrepet skjedde.

Det er uklart hvor store verdier disse disponerte, men det kan være snakk om rundt 50 millioner kroner.

– Anslaget er i størrelsesorden cirka 40 til 50 millioner, men vi vet ikke sikkert. Det er en av tingene vi prøver å få klarhet i, sier Lønseth på pressekonferansen.

Vil komme i kontakt med brukere

Økokrim sendte i går ut en innkalling til pressen, og varslet at de ville gå bredt ut for å informere om en pågående etterforskning.

På dagens pressekonferanse var også spesialetterforsker Ola Vassli, en av Økokrims fremste eksperter på kryptovaluta, i tillegg til førstestatsadvokat Marianne Bender.

Bender sier det ikke finnes oversikt over hvilke eller hvor mange brukere som er rammet. Økokrim ønsker derfor å komme i kontakt med nordmenn som hadde kontoer i Axie Infinity da hacking-angrepet fant sted.

– Så vidt vi vet er det ingen norske som har kommet til oss og anmeldt dette. Hvorfor det er slik, vet vi ikke, sier Lønseth.

En kjent problemstilling knyttet til kryptovaluta er et personer som disponerer store summer ikke nødvendigvis har meldt inn dette til norske skattemyndigheter. På spørsmål om fornærmede som melder seg risikerer en «tilleggsskatt», sier Lønseth at man ikke vil ha fokus på dette i etterforskningen.

Samtidig legger han til at Økokrim ikke kan gi et «amnesti for ting man kan ha gjort av skattemessige disposisjoner».

Frykter finansiering av atomvåpen

I april meldte FBI at det var hackere fra de nordkoreanske gruppene Lazarus og APT38 som sto bak tyveriet. Lazarus skal også ha stått bak et av de mest omtalte løsepengevirusene i nyere tid, dataormen «WannaCry».

Lønseth sier det ikke er noen indikasjoner på at det er norske gjerningspersoner bak angrepet. Økokrim mener det foreløpig er for tidlig å si sikkert hva kryptoverdiene skal brukes til.

– Men ser man på de beslutningene amerikanske myndigheter har gjort når det gjelder sanksjonering av såkalte «blendere», altså ulike vekslere for krypto, så er det relatert til et masseødeleggelsesprogram.

– Så dette kan være et nordkoreansk forsøk på å pensle fem milliarder kroner inn i sitt atomvåpenprogram?

– Potensielt sett kan det være det, sier Lønseth.

I slutten av april meldte FBI at to europeere var siktet for å ha bistått Nord-Korea med tjenester knyttet til kryptovaluta og blokkjedeteknologi.

I den forbindelse uttalte USAs visejustisminister Matthew G. Olsen at USA «ikke vil tillate at regimet i Nord-Korea bruker kryptovaluta for å unngå sanksjoner innført for å hindre landets mål om spredning av atomvåpen og regional destabilisering».

– Ikke inkompetente

Førstestatsadvokat Marianne Bender sier Økokrim begynte sin etterforskning i forrige uke. Etterforskningen vil i første omgang omhandle å spore kryptovalutaen som ble stjålet, i et operativt samarbeid med FBI.

Personene bak angrepet har satt i gang en omfattende hvitvaskingsprosess i et forsøk på å tilsløre og skjule hvor utbytte har tatt veien, mener Økokrim.

– Å hvitvaske fem milliarder kroner i kryptovaluta er en stor operasjon fra de kriminelle, som vil pågå over tid. Vi vil følge dette pengesporet for å beslaglegge mest mulig av dette utbyttet, sier Lønseth til NRK.

På pressekonferansen fikk Økokrim-sjefen et kritisk spørsmål om norsk politi og Økokrim har kompetansen som skal til for å etterforske krypto-kriminalitet.

– Økokrim har ikke tidligere demonstrert at vi er inkompetente på krypto, svarte Lønseth, og la til:

– Men det du har rett i er at det er for lite kapasitet til å etterforske ulike former for kriminalitet knyttet til krypto.

– Små søte figurer

Spesialetterforsker Ola Vassli sier Økokrim nå vil følge pengene, for å hindre at kryptoverdiene hvitvaskes.

– Blokkjeden er åpent tilgjengelig, men så er det en del utfordringer med «miksertjenestene», der man putter inn kryptovalutaen og får den ut til andre privatpersoner. Men vi har en viss oversikt over hvor utbyttet er i dag, og prøver å slå til når disse flyttes til et sted der vi kan kontakte noen, sier Vassli.

– Tror dere man får flere slike saker der digitale markedsplasser blir rammet?

– Det er en viss risiko for det. Og det er jo litt pussig å stå å snakke om et spill med små søte figurer, som klarer å få en såpass stor økonomi, og derfra til at disse pengene kanskje ender opp til masseødeleggelsesvåpen i Nord-Korea. Det er en komplisert verden vi lever i, og det er noe vi prøver å få gjort noe med.

Norsk medgründer

Selskapet bak spillet Axie Infinity, Sky Mavis, har hatt en eksplosiv vekst de siste årene. I fjor hentet de kapital til en verdivurdering på hele 25 milliarder kroner.

En av flere grundere i selskapet er norske Aleksander Leonard Larsen. Larsen sier til NRK at man jobber med å betale tilbake penger til brukerne.

– Det har vært noen tunge uker, men nå har heldigvis ting begynt å normalisere seg litt. Men det er klart at det aldri vil bli det samme.

Les også Betaler tilbake over 5 milliarder etter tyveri: – Det har vært noen tunge uker