Lazarus Grubu Çalınan Kripto Paranın 13 Milyon Dolarını Tornado Cash'e Taşıdı – Zincirsiz

Kuzey Koreli Lazarus Grubu, Kasım ayında kripto borsası HTX ve HECO zincirler arası köprüsünden çalınan 100 milyon dolar değerindeki fonun bir kısmını aklamak için Tornado Cash'e geri döndü.

Geçen yıl HTX ve HECO köprü saldırılarının arkasında olduğuna inanılan Kuzey Koreli siber suç grubu Lazarus Group, kripto karıştırıcı Tornado Cash aracılığıyla çalınan fonların bir kısmını aklamaya başladı.

Blockchain analitik firması Elliptic bulundu Lazarus olarak etiketlenen bu cüzdan adresleri, geçen gün Tornado Cash aracılığıyla 13 milyon doları aklamıştı. Bu fonlar, 100 milyon dolar değerindeki kripto paranın bir parçasıydı. çalıntı Kripto borsası HTX ve onun çapraz zincir köprüsü HECO'dan Kasım 2023'te üç HTX sıcak cüzdanının güvenliği ihlal edildi.

Eliptic ve diğer blockchain güvenlik firmaları daha sonra bu saldırıyı, çalınan tokenleri merkezi olmayan borsalar kullanarak hemen eterle değiştiren Lazarus'a bağladı. Bu fonlar, bilgisayar korsanlarının 13 işlem aracılığıyla HTX/HECO hırsızlıklarından Tornado Cash'e 13 milyon dolar aktardığı 40 Mart'a kadar hareketsiz durumdaydı.

Tornado Cash (önceki değeri) yaptırım Ağustos 2022'de ABD Hazine Bakanlığı Yabancı Varlık Kontrol Ofisi (OFAC) tarafından, mikserin Axie Infinity'nin Ronin köprüsünden çalınan 455 milyon dolar değerindeki kripto paranın aklanmasındaki rolüne işaret edildi - Lazarus'a atfedilen başka bir hack.

Yaptırımlar uygulandıktan sonra Lazarus, Kasım 2023'te ABD yetkilileri tarafından onaylanıp ele geçirilene kadar para aklamak için büyük ölçüde başka bir kripto para karıştırıcı Sinbad.io'ya güvenmişti.

Bitcoin tabanlı merkezi bir para karıştırma hizmeti olan Sinbad'ın aksine Tornado Cash, merkezi olmayan akıllı sözleşmelerle çalışıyor, bu da ABD yaptırımlarına rağmen çalışmaya devam ettiği anlamına geliyor.

Elliptic, "Davranıştaki bu değişiklik ve Tornado Cash'in kullanımına geri dönüş, muhtemelen Sinbad.io ve Blender.io gibi hizmetlerin kolluk kuvvetleri tarafından durdurulması sayesinde şu anda faaliyet gösteren sınırlı sayıdaki büyük ölçekli karıştırıcıyı yansıtıyor" dedi.