Hackers norte-coreanos usaram o Tornado Cash para lavar US$ 12 milhões do Heco Bridge Hack: Elliptic

Hackers norte-coreanos ligados ao seu infame Lazarus Group usaram o serviço de mistura de moedas Tornado Cash para lavar US$ 12 milhões em ether (ETH) nas últimas 24 horas.

Pesquisa da empresa de análise de blockchain Ellipticmostra que mais de 40 transações foram enviadas pelo Lazarus Group para o Tornado Cash em 13 e 14 de março. A Elliptic também atribuiuum hack de US$ 100 milhões na Heco Bridge e no HTXem novembro passado para o Grupo Lazarus.

O Lazarus é responsável por ataques que valem mais de US$ 3 bilhões nos últimos seis anos, de acordo com um relatóriorelatóriopela empresa de segurança cibernética Recorded Future.

O Tornado Cash foi atingido por sanções dos EUA em agosto de 2022. Isso estimulou o Lazarus Group a usar outro mixer, o Sinbad, para ofuscar seus ganhos ilícitos. No entanto, o próprio Sinbad foi apreendido pelas autoridades dos EUA em novembro, levando o Lazarus a voltar para o Tornado Cash, disse a Elliptic em sua postagem no blog. Um dos fundadores do Tornado Cash, Roman Storm, foi preso ano passadoe aguarda julgamento por acusações de lavagem de dinheiro. Outro, Roman Semenov, foi acusado, mas ainda não foi preso.

Apesar de ter sido sancionado duas vezes, o Tornado Cash ainda funciona por meio de contratos inteligentes descentralizados que não podem ser apreendidos ou retirados do ar.

"A mudança de comportamento e o retorno ao uso do Tornado Cash provavelmente refletem o número limitado de mixers de grande porte operando atualmente, graças às remoções de serviços como Sinbad.io e Blender.io por parte das autoridades policiais", disse Elliptic.