A Lazarus Group 13 millió dollárnyi ellopott kriptot helyez át a Tornado Cash-be – Unchained

Az észak-koreai Lazarus Group visszatért a Tornado Cash-hez, hogy kimossák a HTX kriptotőzsdétől és a HECO keresztlánc-hídjától novemberben ellopott 100 millió dollár értékű pénzeszközök egy részét.

A Lazarus Group, az észak-koreai kiberbűnözők csoportja, amelyről feltételezhető, hogy a HTX és a HECO híd tavalyi feltörése mögött áll, megkezdte a Tornado Cash kriptokeverőn keresztül ellopott pénzeszközök egy részének tisztára mosását.

Az Elliptic blokklánc-elemző cég talált hogy a Lazarusként megjelölt pénztárcacímek 13 millió dollárt mostak ki a Tornado Cash-en keresztül történt feltörésből az elmúlt napon. Ezek az alapok a 100 millió dollár értékű kriptográfia részét képezték lopott a HTX kriptotőzsdétől és a HECO keresztlánchídjától 2023 novemberében, amely három HTX hot pénztárcát veszélyeztetett.

Az Elliptic és más blokklánc-biztonsági cégek később a feltörést Lazarusnak tulajdonították, aki decentralizált cserék segítségével azonnal éterre cserélte az ellopott tokeneket. Ezek az alapok március 13-ig szunnyadtak, amikor is a hackerek 13 millió dollárt utaltak át a HTX/HECO lopásokból a Tornado Cash-hez 40 tranzakción keresztül.

Tornado Cash volt szankcionált az Egyesült Államok Pénzügyminisztériumának Külföldi Vagyonellenőrzési Hivatala (OFAC) 2022 augusztusában, rámutatva a keverő szerepére az Axie Infinity Ronin hídjáról ellopott 455 millió dollár értékű kriptovaluta tisztára mosásában – egy újabb hack, amelyet Lazarusnak tulajdonítottak.

A szankciók kiszabása után Lazarus nagyrészt egy másik, Sinbad.io érmekeverőre támaszkodott a pénzek tisztára mosásához, mígnem az amerikai hatóságok 2023 novemberében szankcionálták és lefoglalták.

A Sinbaddal ellentétben, amely egy Bitcoin-alapú központi érmekeverő szolgáltatás, a Tornado Cash decentralizált intelligens szerződésekkel működik, ami azt jelenti, hogy az amerikai szankciók ellenére továbbra is működik.

„Ez a viselkedésbeli változás és a Tornado Cash használatához való visszatérés valószínűleg a jelenleg működő nagyméretű keverők korlátozott számát tükrözi, köszönhetően a Sinbad.io és a Blender.io szolgáltatások bűnüldözési megszüntetésének” – jegyezte meg Elliptic.