קבוצת לזרוס מעבירה 13 מיליון דולר בקריפטו גנוב ל-Tornado Cash - Unchained

קבוצת Lazarus של צפון קוריאה חזרה ל-Tornado Cash כדי להלבין חלק מהכספים בשווי 100 מיליון דולר שנגנבו מבורסת הקריפטו HTX וגשר HECO חוצה שרשרת שלה בנובמבר.

Lazarus Group, קבוצת פשעי הסייבר הצפון קוריאנית, שלפי ההערכות עומדת מאחורי הפריצות לגשר HTX ו-HECO בשנה שעברה, החלה להלבין חלק מהכספים שנגנבו דרך מערבל הקריפטו Tornado Cash.

חברת ניתוח הבלוקצ'יין אליפטיק מצא שכתובות הארנק שתויגו כלזרוס הלבינו 13 מיליון דולר מהפריצה דרך טורנדו קאש ביממה האחרונה. הכספים הללו היו חלק מהקריפטו בשווי 100 מיליון דולר שהיה גָנוּב מבורסת הקריפטו HTX וגשר השרשרת הצולבת שלה HECO בנובמבר 2023, מה שפגע בשלושה ארנקים חמים של HTX.

אליפטיק וחברות אבטחת בלוקצ'יין אחרות ייחסו מאוחר יותר את הפריצה לזרוס, שהחליף מיד את האסימונים הגנובים לאתר באמצעות חילופים מבוזרים. הכספים הללו היו רדומים עד ה-13 במרץ, אז העבירו ההאקרים 13 מיליון דולר מגניבות HTX/HECO ל-Tornado Cash באמצעות 40 עסקאות.

טורנדו קאש היה גושפנקא על ידי משרד האוצר האמריקאי לבקרת נכסים זרים (OFAC) באוגוסט 2022, והצביע על תפקידו של המיקסר בהלבנת קריפטו בשווי 455 מיליון דולר שנגנב מגשר רונין של Axie Infinity - פריצה נוספת שיוחסה לזרוס.

לאחר הטלת הסנקציות, לזרוס הסתמך במידה רבה על מערבל מטבעות אחר Sinbad.io כדי להלבין כספים, עד שנגזר עליו סנקציות ונתפס על ידי הרשויות האמריקאיות בנובמבר 2023.

בניגוד לסינבאד, שהוא שירות עירוב מטבעות מרכזי מבוסס ביטקוין, טורנדו קאש פועל על חוזים חכמים מבוזרים, כלומר הוא המשיך לפעול למרות הסנקציות האמריקאיות.

"השינוי הזה בהתנהגות והחזרה לשימוש ב-Tornado Cash משקף ככל הנראה את המספר המצומצם של מיקסרים בקנה מידה גדול הפועל כעת, הודות להסרת שירותים של אכיפת החוק כמו Sinbad.io ו-Blender.io", ציינה אליפטי.