Lazarus Group отново прехвърля откраднати средства чрез Tornado Cash

Севернокорейската хакерска организация Lazarus Group възобнови използването на Tornado Cash за пране на средства, откраднати след кибернападения, въпреки наложените санкции срещу крипто миксера. Според компанията за блокчейн анализи Elliptic, хакерите са прехвърлили криптовалута на стойност 12 милиона долара в портфейлите на Tornado Cash от 13 март досега.

Средствата бяха откраднати през ноември от крипто борсата HTX и нейния блокчейн мост HTX Eco Chain (HECO). От горещите портфейли на HTX бяха източени цифрови активи за 30 милиона долара по време на атака на 22 ноември. От HECO пък бяха задигнати криптовалути за 86,6 милиона долара в същия ден. Средствата бяха обменени за Ether чрез децентрализирани борси и не бяха местени до тази седмица.

Tornado Cash е децентрализиран инструмент за поверителност на крипто трансакциите, изграден върху блокчейна Ethereum. Крипто миксерът използва интелигентни договори за приемане на депозити на ETH и ERC-20 токени от един адрес и позволява изтеглянето им от различен адрес. Протоколът беше санкциониран през август 2022 г. от Министерството на финансите на САЩ. Американските власти предполагат, че крипто миксерът е позволил изпирането на над 1 милиард долара незаконни средства. Сумата включва активи, свързани с Lazarus Group:

„Tornado Cash продължава да работи въпреки санкциите. Миксерът работи чрез интелигентни договори, базирани на децентрализирани блокови вериги, така че не може да бъде изключен по същия начин, по който са били закрити централизираните миксери като Sinbad.io.“, обясняват от Elliptic.

Разработчиците на Tornado Cash, Роман Сторм и Алексей Пърцев, са обвинени в извършване на няколко престъпления от американските власти. Сред тях са заговор за извършване на пране на пари, заговор за нарушаване на санкциите и заговор за управление на нелицензиран бизнес за трансфер на пари. Основателят на крипто миксера Bitcoin Fog беше осъден по подобни обвинения на 12 март.