Grupa Lazarus przekazuje 13 milionów dolarów w skradzionych kryptowalutach na Tornado Cash – Unchained

Północnokoreańska grupa Lazarus wróciła do Tornado Cash, aby wyprać część środków o wartości 100 milionów dolarów skradzionych w listopadzie z giełdy kryptowalut HTX i jej mostu krzyżowego HECO.

Lazarus Group, północnokoreańska grupa cyberprzestępcza, która prawdopodobnie stoi za włamaniami na mosty HTX i HECO w zeszłym roku, rozpoczęła pranie części środków skradzionych za pośrednictwem miksera kryptowalut Tornado Cash.

Firma analityczna Blockchain Elliptic znaleziono że adresy portfeli oznaczone jako Lazarus wyprały zeszłego dnia 13 milionów dolarów w wyniku włamania do Tornado Cash. Fundusze te były częścią kryptowaluty o wartości 100 milionów dolarów skradziony z giełdy kryptowalut HTX i jej mostu krzyżowo-łańcuchowego HECO w listopadzie 2023 r., co spowodowało naruszenie trzech gorących portfeli HTX.

Elliptic i inne firmy zajmujące się bezpieczeństwem blockchain przypisały później włamanie Lazarusowi, który natychmiast zamienił skradzione tokeny na eter za pomocą zdecentralizowanych giełd. Fundusze te pozostawały nieaktywne do 13 marca, kiedy hakerzy przekazali 13 milionów dolarów pochodzących z kradzieży HTX/HECO do Tornado Cash w drodze 40 transakcji.

Tornado Cash był Sankcjonowane przez Biuro Kontroli Aktywów Zagranicznych (OFAC) Departamentu Skarbu USA w sierpniu 2022 r., wskazując na rolę miksera w praniu kryptowalut o wartości 455 milionów dolarów skradzionych z mostu Ronin firmy Axie Infinity – kolejny włamanie przypisywany Lazarusowi.

Po nałożeniu sankcji Lazarus w dużej mierze polegał na innym mikserze monet Sinbad.io w zakresie prania środków, aż do nałożenia na niego sankcji i zajęcia go przez władze USA w listopadzie 2023 r.

W przeciwieństwie do Sinbad, który jest scentralizowaną usługą mieszania monet opartą na Bitcoinie, Tornado Cash działa w oparciu o zdecentralizowane inteligentne kontrakty, co oznacza, że ​​nadal działa pomimo amerykańskich sankcji.

„Ta zmiana w zachowaniu i powrót do korzystania z Tornado Cash prawdopodobnie odzwierciedla ograniczoną liczbę działających obecnie mikserów na dużą skalę, dzięki wycofaniu przez organy ścigania usług takich jak Sinbad.io i Blender.io” – zauważył Elliptic.