گروه لازاروس 13 میلیون دلار رمز سرقت شده را به نقدینگی تورنادو منتقل می کند - Unchained

North Korea’s Lazarus Group has returned to Tornado Cash to launder a portion of the $100 million worth of funds stolen from crypto exchange HTC and its HECO cross-chain bridge in November.

گروه لازاروس، گروه جرایم سایبری کره شمالی که گمان می‌رود سال گذشته پشت هک پل HTX و HECO باشد، شروع به شستشوی بخشی از وجوه دزدیده شده از طریق میکسر رمزنگاری Tornado Cash کرده است.

شرکت تجزیه و تحلیل بلاک چین Elliptic یافت آدرس‌های کیف پول با برچسب لازاروس در روز گذشته 13 میلیون دلار از طریق تورنادو کش پولشویی کرده است. این وجوه بخشی از 100 میلیون دلار ارز دیجیتال بود به سرقت رفته از صرافی کریپتو HTX و پل زنجیره ای متقاطع آن HECO در نوامبر 2023، که سه کیف پول داغ HTX را به خطر انداخت.

Elliptic و دیگر شرکت‌های امنیتی بلاک چین بعداً این هک را به Lazarus نسبت دادند که بلافاصله با استفاده از صرافی‌های غیرمتمرکز توکن‌های دزدیده شده را با اتر تعویض کرد. این وجوه تا 13 مارس خاموش بودند، زمانی که هکرها 13 میلیون دلار از سرقت های HTX/HECO را از طریق 40 تراکنش به Tornado Cash منتقل کردند.

تورنادو کش بود تحریم شده by the U.S. Treasury’s Office of Foreign Asset Control (OFAC) in August 2022, pointing to the mixer’s role in the laundering of $455 million worth of crypto stolen from Axie Infinity’s Ronin bridge – another hack that has been attributed to Lazarus.

After the sanctions were imposed, Lazarus had largely relied on another coin mixer Sinbad.io to launder funds, until it was sanctioned and seized by U.S. authorities in November 2023.

Unlike Sinbad, which is a Bitcoin-based centralized coin mixing service, Tornado Cash runs on decentralized smart contracts, meaning that it has continued to operate despite U.S. sanctions.

Elliptic خاطرنشان کرد: «این تغییر در رفتار و بازگشت به استفاده از Tornado Cash احتمالاً منعکس کننده تعداد محدودی از میکسرهای مقیاس بزرگ است که در حال حاضر کار می کنند، به لطف اجرای قانون خدماتی مانند Sinbad.io و Blender.io».