Lazarus Group Memindahkan $13 Juta dalam Kripto yang Dicuri ke Uang Tunai Tornado – Tanpa Rantai

Grup Lazarus Korea Utara telah kembali ke Tornado Cash untuk mencuci sebagian dari dana senilai $100 juta yang dicuri dari pertukaran kripto HTX dan jembatan lintas rantai HECO pada bulan November.

Lazarus Group, kelompok kejahatan dunia maya Korea Utara yang diyakini berada di balik peretasan jembatan HTX dan HECO tahun lalu, telah mulai mencuci sebagian dana yang dicuri melalui mixer kripto Tornado Cash.

Perusahaan analitik Blockchain Elliptic ditemukan bahwa alamat dompet yang ditandai sebagai Lazarus telah mencuci $13 juta dari peretasan melalui Tornado Cash selama hari terakhir. Dana ini adalah bagian dari kripto senilai $100 juta dicuri dari pertukaran kripto HTX dan jembatan lintas rantai HECO pada November 2023, yang menyusupi tiga dompet panas HTX.

Elliptic dan perusahaan keamanan blockchain lainnya kemudian mengaitkan peretasan tersebut dengan Lazarus, yang segera menukar token yang dicuri dengan ether menggunakan bursa terdesentralisasi. Dana ini tidak aktif hingga 13 Maret, ketika peretas mentransfer $13 juta dari pencurian HTX/HECO ke Tornado Cash melalui 40 transaksi.

Tornado Cash adalah sanksi oleh Kantor Pengawasan Aset Luar Negeri (OFAC) Departemen Keuangan AS pada Agustus 2022, menunjuk pada peran pengaduk dalam pencucian kripto senilai $455 juta yang dicuri dari jembatan Ronin Axie Infinity — peretasan lain yang dikaitkan dengan Lazarus.

Setelah sanksi dijatuhkan, Lazarus sebagian besar mengandalkan pencampur koin lain Sinbad.io untuk mencuci dana, hingga dana tersebut disetujui dan disita oleh otoritas AS pada November 2023.

Berbeda dengan Sinbad, yang merupakan layanan pencampuran koin terpusat berbasis Bitcoin, Tornado Cash berjalan pada kontrak pintar yang terdesentralisasi, artinya layanan ini terus beroperasi meskipun ada sanksi dari AS.

“Perubahan perilaku dan kembalinya penggunaan Tornado Cash kemungkinan mencerminkan terbatasnya jumlah mixer skala besar yang sekarang beroperasi, berkat penegakan hukum yang menghapus layanan seperti Sinbad.io dan Blender.io,” kata Elliptic.