گروه لازاروس 13 میلیون دلار رمز سرقت شده را به نقدینگی تورنادو منتقل می کند - Unchained

گروه لازاروس کره شمالی به تورنادو کش بازگشته است تا بخشی از 100 میلیون دلار وجوه دزدیده شده از صرافی کریپتو HTX و پل زنجیره ای HECO آن در ماه نوامبر را بشویید.

گروه لازاروس، گروه جرایم سایبری کره شمالی که گمان می‌رود سال گذشته پشت هک پل HTX و HECO باشد، شروع به شستشوی بخشی از وجوه دزدیده شده از طریق میکسر رمزنگاری Tornado Cash کرده است.

شرکت تجزیه و تحلیل بلاک چین Elliptic یافت آدرس‌های کیف پول با برچسب لازاروس در روز گذشته 13 میلیون دلار از طریق تورنادو کش پولشویی کرده است. این وجوه بخشی از 100 میلیون دلار ارز دیجیتال بود به سرقت رفته از صرافی کریپتو HTX و پل زنجیره ای متقاطع آن HECO در نوامبر 2023، که سه کیف پول داغ HTX را به خطر انداخت.

Elliptic و دیگر شرکت‌های امنیتی بلاک چین بعداً این هک را به Lazarus نسبت دادند که بلافاصله با استفاده از صرافی‌های غیرمتمرکز توکن‌های دزدیده شده را با اتر تعویض کرد. این وجوه تا 13 مارس خاموش بودند، زمانی که هکرها 13 میلیون دلار از سرقت های HTX/HECO را از طریق 40 تراکنش به Tornado Cash منتقل کردند.

تورنادو کش بود تحریم شده توسط دفتر کنترل دارایی های خارجی وزارت خزانه داری ایالات متحده (OFAC) در آگوست 2022، با اشاره به نقش میکسر در شویی 455 میلیون دلار رمزنگاری سرقت شده از پل رونین Axie Infinity - هک دیگری که به لازاروس نسبت داده شده است.

پس از اعمال تحریم ها، لازاروس تا حد زیادی به یک میکسر سکه دیگر Sinbad.io برای پولشویی متکی بود تا اینکه در نوامبر 2023 توسط مقامات ایالات متحده تحریم و توقیف شد.

برخلاف سندباد، که یک سرویس اختلاط متمرکز سکه مبتنی بر بیت کوین است، Tornado Cash بر اساس قراردادهای هوشمند غیرمتمرکز اجرا می شود، به این معنی که علیرغم تحریم های ایالات متحده به فعالیت خود ادامه داده است.

Elliptic خاطرنشان کرد: «این تغییر در رفتار و بازگشت به استفاده از Tornado Cash احتمالاً منعکس کننده تعداد محدودی از میکسرهای مقیاس بزرگ است که در حال حاضر کار می کنند، به لطف اجرای قانون خدماتی مانند Sinbad.io و Blender.io».