Lazarus Group liigutab varastatud krüpto 13 miljonit dollarit Tornado sularahasse – lahti ühendatud

Põhja-Korea kontsern Lazarus naasis Tornado Cashi, et pesta osa 100 miljoni dollari väärtuses vahenditest, mis varastati novembris krüptobörsilt HTX ja selle HECO ahelatevaheliselt sillalt.

Põhja-Korea küberkuritegude rühmitus Lazarus Group, mis arvatakse olevat eelmisel aastal HTX ja HECO sildade häkkimise taga, on alustanud osa krüptomikseri Tornado Cashi kaudu varastatud raha pesemist.

Blockchaini analüüsifirma Elliptic avastatud et Lazaruse nimega rahakoti aadressid olid viimase päeva jooksul Tornado Cashi kaudu häkkimisest pesnud 13 miljonit dollarit. Need fondid olid osa 100 miljoni dollari väärtuses krüptosummast varastatud krüptobörsilt HTX ja selle ristahelasillalt HECO 2023. aasta novembris, mis ohustas kolme HTX kuuma rahakotti.

Elliptic ja teised plokiahela turvafirmad omistasid hiljem häkkimise Lazarusele, kes vahetas varastatud märgid detsentraliseeritud vahetuste abil kohe eetri vastu. Need vahendid seisid kuni 13. märtsini, mil häkkerid kandsid HTX/HECO vargustest 13 tehinguga Tornado Cashi 40 miljonit dollarit.

Tornado Cash oli karistada USA rahandusministeeriumi välisvarade kontrolli büroo (OFAC) poolt 2022. aasta augustis, viidates segaja rollile Axie Infinity Ronini sillalt varastatud 455 miljoni dollari väärtuses krüptopesus – järjekordne häkkimine, mis on omistatud Lazarusele.

Pärast sanktsioonide kehtestamist oli Lazarus rahapesus suures osas tuginenud teisele mündimikserile Sinbad.io, kuni USA võimud selle sanktsioneerisid ja 2023. aasta novembris konfiskeerisid.

Erinevalt Sinbadist, mis on Bitcoinil põhinev tsentraliseeritud müntide segamisteenus, töötab Tornado Cash detsentraliseeritud nutikate lepingute alusel, mis tähendab, et see on jätkanud oma tegevust hoolimata USA sanktsioonidest.

"See muutus käitumises ja Tornado Cashi kasutamise juurde tagasipöördumine peegeldab tõenäoliselt praegu tegutsevate suuremahuliste segistite piiratud arvu tänu õiguskaitseorganitele selliste teenuste nagu Sinbad.io ja Blender.io eemaldamisele," märkis Elliptic.