Lazarus Group transfiere $13 millones en criptomonedas robadas a Tornado Cash – Unchained

El Grupo Lazarus de Corea del Norte ha regresado a Tornado Cash para lavar una parte de los 100 millones de dólares en fondos robados del criptoexchange HTX y su puente de cadena cruzada HECO en noviembre.

Lazarus Group, el grupo de cibercrimen de Corea del Norte que se cree que está detrás de los ataques a los puentes HTX y HECO el año pasado, ha comenzado a lavar una parte de los fondos robados a través del mezclador de criptomonedas Tornado Cash.

La firma de análisis de blockchain Elliptic encontrado que las direcciones de billetera etiquetadas como Lazarus habían lavado $13 millones del hackeo a través de Tornado Cash durante el último día. Estos fondos formaban parte de los 100 millones de dólares en criptomonedas que se robada del intercambio de cifrado HTX y su puente de cadena cruzada HECO en noviembre de 2023, que comprometió tres billeteras activas de HTX.

Elliptic y otras empresas de seguridad blockchain atribuyeron posteriormente el hackeo a Lazarus, que inmediatamente intercambió los tokens robados por ether utilizando intercambios descentralizados. Estos fondos estuvieron inactivos hasta el 13 de marzo, cuando los piratas informáticos transfirieron 13 millones de dólares de los robos de HTX/HECO a Tornado Cash a través de 40 transacciones.

Tornado Cash fue sancionada por la Oficina de Control de Activos Extranjeros (OFAC) del Tesoro de EE. UU. en agosto de 2022, señalando el papel del mezclador en el lavado de 455 millones de dólares en criptomonedas robadas del puente Ronin de Axie Infinity, otro hack que se ha atribuido a Lazarus.

Después de que se impusieron las sanciones, Lazarus había dependido en gran medida de otro mezclador de monedas, Sinbad.io, para lavar fondos, hasta que fue sancionado y confiscado por las autoridades estadounidenses en noviembre de 2023.

A diferencia de Sinbad, que es un servicio centralizado de mezcla de monedas basado en Bitcoin, Tornado Cash funciona con contratos inteligentes descentralizados, lo que significa que ha seguido funcionando a pesar de las sanciones de Estados Unidos.

"Este cambio de comportamiento y el regreso al uso de Tornado Cash probablemente refleje el número limitado de mezcladores a gran escala que ahora operan, gracias a la eliminación de servicios como Sinbad.io y Blender.io por parte de las fuerzas del orden", señaló Elliptic.