Le groupe Lazarus transfère 13 millions de dollars de crypto volée vers Tornado Cash – Unchained

Le groupe nord-coréen Lazarus est revenu à Tornado Cash pour blanchir une partie des 100 millions de dollars de fonds volés à l'échange cryptographique HTX et à son pont inter-chaînes HECO en novembre.

Lazarus Group, le groupe de cybercriminalité nord-coréen qui serait à l'origine des piratages des ponts HTX et HECO l'année dernière, a commencé à blanchir une partie des fonds volés via le mélangeur crypto Tornado Cash.

Société d'analyse de la blockchain Elliptic trouvé ces adresses de portefeuille étiquetées comme Lazarus avaient blanchi 13 millions de dollars grâce au piratage via Tornado Cash au cours de la dernière journée. Ces fonds faisaient partie des 100 millions de dollars de cryptomonnaies volé de l'échange crypto HTX et de son pont multi-chaînes HECO en novembre 2023, qui a compromis trois portefeuilles chauds HTX.

Elliptic et d'autres sociétés de sécurité blockchain ont ensuite attribué le piratage à Lazarus, qui a immédiatement échangé les jetons volés contre de l'éther en utilisant des échanges décentralisés. Ces fonds sont restés inactifs jusqu'au 13 mars, date à laquelle les pirates ont transféré 13 millions de dollars des vols HTX/HECO vers Tornado Cash via 40 transactions.

Tornado Cash était sanctionné par l'Office of Foreign Asset Control (OFAC) du Trésor américain en août 2022, soulignant le rôle du mélangeur dans le blanchiment de 455 millions de dollars de crypto volés sur le pont Ronin d'Axie Infinity – un autre piratage attribué à Lazarus.

Après l’imposition des sanctions, Lazarus s’est largement appuyé sur un autre mélangeur de pièces, Sinbad.io, pour blanchir des fonds, jusqu’à ce qu’il soit sanctionné et saisi par les autorités américaines en novembre 2023.

Contrairement à Sinbad, qui est un service centralisé de mélange de pièces basé sur Bitcoin, Tornado Cash fonctionne sur des contrats intelligents décentralisés, ce qui signifie qu'il a continué à fonctionner malgré les sanctions américaines.

"Ce changement de comportement et ce retour à l'utilisation de Tornado Cash reflètent probablement le nombre limité de mélangeurs à grande échelle actuellement en activité, grâce au retrait par les forces de l'ordre de services tels que Sinbad.io et Blender.io", a noté Elliptic.