Lazarus Group переміщує 13 мільйонів доларів у вигляді викрадених криптовалют на Tornado Cash

Перевидано Платоном

читають: 0

Lazarus Group Moves $13 Million in Stolen Crypto to Tornado Cash - Unchained PlatoBlockchain Data Intelligence. Vertical Search. Ai.

North Korea’s Lazarus Group has returned to Tornado Cash to launder a portion of the $100 million worth of funds stolen from crypto exchange HTX and its HECO cross-chain bridge in November.

Опубліковано 15 березня 2024 року об 1:13 ранку EST.

Lazarus Group, північнокорейське кіберзлочинне угруповання, яке, як вважають, стоїть за хакерськими хакерськими атаками HTX і HECO минулого року, почало відмивати частину коштів, вкрадених через криптоміксер Tornado Cash.

Блокчейн аналітична фірма Elliptic знайдений що адреси гаманців, помічені як Lazarus, відмили 13 мільйонів доларів від злому через Tornado Cash за останній день. Ці кошти були частиною криптовалюти на суму 100 мільйонів доларів вкрали від криптобіржі HTX та її міжланцюгового мосту HECO в листопаді 2023 року, що скомпрометувало три гарячі гаманці HTX.

Elliptic та інші фірми з безпеки блокчейнів пізніше приписали злом Lazarus, який негайно обміняв вкрадені токени на ефір за допомогою децентралізованих бірж. Ці кошти були бездіяльними до 13 березня, коли хакери перевели 13 мільйонів доларів від крадіжок HTX/HECO на Tornado Cash через 40 транзакцій.

Торнадо Кеш був санкціонованого by the U.S. Treasury’s Office of Foreign Asset Control (OFAC) in August 2022, pointing to the mixer’s role in the laundering of $455 million worth of crypto stolen from Axie Infinity’s Ronin bridge — another hack that has been attributed to Lazarus.

After the sanctions were imposed, Lazarus had largely relied on another coin mixer Sinbad.io to launder funds, until it was sanctioned and seized by US authorities in November 2023.

Unlike Sinbad, which is a Bitcoin-based centralized coin mixing service, Tornado Cash runs on decentralized smart contracts, meaning that it has continued to operate despite US sanctions.

«Ця зміна в поведінці та повернення до використання Tornado Cash, ймовірно, відображає обмежену кількість великих міксерів, які зараз працюють, завдяки видаленню правоохоронними органами таких сервісів, як Sinbad.io і Blender.io», — зазначив Elliptic.