Північнокорейські хакери Lazarus Group відмивають криптовалюту через Tornado Cash, попри санкції США
Хакерське угруповання Lazarus з Північної Кореї знову використовує Tornado Cash для відмивання коштів, попри санкції США щодо цього популярного міксера криптовалют.
Аналітична блокчейн-компанія Elliptic повідомила 14 березня, що Lazarus перерахувала 12 мільйонів доларів США до цього міксера на базі Ethereum. Ці кошти, деноміновані в ETH, були вкрадені у листопаді 2023 року з криптобіржі HTX Джастіна Сана та її крос-ланцюжкового рішення Heco Bridge.
Elliptic та кілька інших ончейн-фірм з кібербезпеки стверджують, що Lazarus минулого року організувала атаку на ці дві платформи на суму 100 мільйонів доларів США. Кошти залишались без руху до 13 березня, коли хакерське угруповання з Північної Кореї почало відмивати вкрадені активи HTX.
За даними Elliptic, Lazarus протягом останніх 24 годин здійснила понад 40 транзакцій через цей міксер на базі смарт-контрактів.
Протягом багатьох років злочинна організація активно використовувала Tornado Cash для приховування транзакцій та відмивання незаконних доходів, доки у серпні 2022 року влада США не застосувала санкції до цього сервісу. Проте, завдяки децентралізованій структурі, Tornado Cash продовжував працювати, оскільки уряд не зміг повністю його закрити.
У відповідь американські відомства націлилися на інші інструменти Lazarus Group, такі як Bitcoin-міксери Blender та Sinbad. Ці платформи відрізняються від Tornado Cash, оскільки розробники використовували централізовану модель для їх створення. Це означало, що правоохоронні органи змогли повністю закрити ці сервіси.
Яка ваша реакція?
