Північнокорейські хакери використали Tornado Cash для відмивання 12 мільйонів доларів від злому Heco Bridge: Elliptic

Північнокорейські хакери, пов’язані з її сумнозвісною групою Lazarus Group, використали сервіс змішування монет Tornado Cash, щоб відмити ефір (ETH) на суму 12 мільйонів доларів протягом останніх 24 годин.

Дослідження компанії Elliptic, що займається аналізом блокчейнів показує, що 13 і 14 березня Lazarus Group надіслала Tornado Cash понад 40 транзакцій. Elliptic також приписав злом Heco Bridge і HTX вартістю 100 мільйонів доларів минулого листопада до Lazarus Group.

За словами a. Lazarus відповідальний за хакерські атаки на суму понад 3 мільярди доларів за останні шість років звіт фірмою з кібербезпеки Recorded Future.

Tornado Cash потрапила під санкції США в серпні 2022 року. Це спонукало Lazarus Group використовувати іншого міксера, Sinbad, щоб приховати свої незаконно здобуті прибутки. Однак сам Sinbad був захоплений владою США в листопаді, що спонукало Lazarus повернутися до Tornado Cash, повідомляє Elliptic у своєму блозі. ONE із засновників Tornado Cash, Роман Шторм, був заарештований минулого року і очікує суду за звинуваченнями у відмиванні грошей. Ще одному, Роману Семенову, висунули звинувачення, але він ще не затриманий.

Незважаючи на дві санкції, Tornado Cash все ще працює через децентралізовані смарт-контракти, які не можна конфіскувати або вивести з мережі.

«Зміна в поведінці та повернення до використання Tornado Cash, ймовірно, відображає обмежену кількість великих міксерів, які зараз працюють, завдяки видаленню правоохоронними органами таких сервісів, як Sinbad.io і Blender.io», — сказав Elliptic.