Lazarus Group flyttar $13 miljoner i stulen krypto till Tornado Cash – Unchained

Nordkoreas Lazarus Group har återvänt till Tornado Cash för att tvätta en del av de 100 miljoner dollar som stulits från kryptobörsen HTX och dess HECO cross-chain-bro i november.

Lazarus Group, den nordkoreanska cyberbrottsgruppen som tros ligga bakom HTX- och HECO-brohacken förra året, har börjat tvätta en del av de pengar som stulits genom kryptomixern Tornado Cash.

Blockchain analytics företaget Elliptic hittade att plånboksadresser taggade som Lazarus hade tvättat 13 miljoner dollar från hacket genom Tornado Cash under den senaste dagen. Dessa medel var en del av krypton som var värd 100 miljoner dollar stulna från kryptobörsen HTX och dess tvärkedjebrygga HECO i november 2023, vilket äventyrade tre HTX heta plånböcker.

Elliptiska och andra blockchain-säkerhetsföretag tillskrev senare hacket till Lazarus, som omedelbart bytte ut de stulna tokens mot eter med hjälp av decentraliserade utbyten. Dessa medel var vilande fram till den 13 mars, då hackarna överförde 13 miljoner dollar från HTX/HECO-stölderna till Tornado Cash genom 40 transaktioner.

Tornado Cash var sanktione av US Treasury's Office of Foreign Asset Control (OFAC) i augusti 2022, och pekade på mixerns roll i tvättningen av 455 miljoner dollar i krypto som stulits från Axie Infinitys Ronin-bro – ett annat hack som har tillskrivits Lazarus.

Efter att sanktionerna infördes hade Lazarus till stor del förlitat sig på en annan myntblandare Sinbad.io för att tvätta pengar, tills den sanktionerades och beslagtogs av amerikanska myndigheter i november 2023.

Till skillnad från Sinbad, som är en Bitcoin-baserad centraliserad myntblandningstjänst, kör Tornado Cash på decentraliserade smarta kontrakt, vilket innebär att den har fortsatt att fungera trots amerikanska sanktioner.

"Denna förändring i beteende och återgång till användningen av Tornado Cash återspeglar sannolikt det begränsade antalet storskaliga blandare som nu är i drift, tack vare brottsbekämpning av tjänster som Sinbad.io och Blender.io," noterade Elliptic.