Il gruppo Lazarus trasferisce 13 milioni di dollari in criptovalute rubate in Tornado Cash – Unchained

Il gruppo nordcoreano Lazarus è tornato a Tornado Cash per riciclare una parte dei fondi del valore di 100 milioni di dollari rubati dall'exchange di criptovalute HTX e dal suo cross-chain bridge HECO a novembre.

Lazarus Group, il gruppo criminale informatico nordcoreano ritenuto responsabile degli attacchi ai bridge HTX e HECO lo scorso anno, ha iniziato a riciclare una parte dei fondi rubati tramite il mixer di criptovalute Tornado Cash.

Società di analisi blockchain Elliptic essere trovato gli indirizzi del portafoglio erano contrassegnati come Lazarus avesse riciclato 13 milioni di dollari dall'hacking tramite Tornado Cash nell'ultimo giorno. Questi fondi facevano parte del valore di 100 milioni di dollari in criptovalute rubare dall'exchange di criptovalute HTX e dal suo cross chain bridge HECO nel novembre 2023, che ha compromesso tre hot wallet HTX.

Elliptic e altre società di sicurezza blockchain hanno successivamente attribuito l'hacking a Lazarus, che ha immediatamente scambiato i token rubati con ether utilizzando scambi decentralizzati. Questi fondi sono rimasti inattivi fino al 13 marzo, quando gli hacker hanno trasferito 13 milioni di dollari dai furti di HTX/HECO a Tornado Cash attraverso 40 transazioni.

Tornado Cash era sanzionato dall'Office of Foreign Asset Control (OFAC) del Tesoro degli Stati Uniti nell'agosto 2022, indicando il ruolo del mixer nel riciclaggio di criptovalute per un valore di 455 milioni di dollari rubate dal ponte Ronin di Axie Infinity, un altro hack attribuito a Lazarus.

Dopo l'imposizione delle sanzioni, Lazarus si è affidato in gran parte a un altro mixer di monete, Sinbad.io, per riciclare fondi, fino a quando non è stato sanzionato e sequestrato dalle autorità statunitensi nel novembre 2023.

A differenza di Sinbad, che è un servizio di miscelazione di monete centralizzato basato su Bitcoin, Tornado Cash funziona con contratti intelligenti decentralizzati, il che significa che ha continuato a operare nonostante le sanzioni statunitensi.

"Questo cambiamento nel comportamento e il ritorno all'uso di Tornado Cash riflette probabilmente il numero limitato di mixer su larga scala ora operativi, grazie alla rimozione da parte delle forze dell'ordine di servizi come Sinbad.io e Blender.io", ha osservato Elliptic.