Lazarus Group викрали Ethereum на $ 12 мільйонів за допомогою криптоміксера Tornado Cash

Аналітики компанії Elliptic повідомляють: північнокорейська хакерська група Lazarus знову почала використовувати для замітання слідів своїх транзакцій підсанкційний криптовалютний міксер Tornado Cash.

Дослідники виявили, що протягом останніх трьох днів учасники Lazarus переказали через Tornado Cash Ethereum ETH $3,260.12 Ethereum 5.44% Ринкова капіталізація $397.9 млрд VOL. 24 години $0.94 млрд на суму $ 12 млн. Кошти було вкрадено торік у листопаді під час злому криптобіржі HTX та її міжмережевого мосту HTX Eco Chain (HECO).

Під час атаки зловмисникам вдалося спустошити гарячі гаманці платформи на $ 30 млн, того самого дня з HECO вкрали криптоактиви на $ 86,6 млн. За деякий час після інциденту криптовалюта почала свій рух заново і її перевели через Tornado Cash за 40 транзакцій.

«Tornado Cash продовжує працювати, попри санкції. Міксер діє за допомогою смартконтрактів, що функціонують на децентралізованих блокчейнах, тому сервіс неможливо закрити так, як це було з централізованими міксерами на кшталт Sinbad», — заявили дослідники Elliptic.

Нагадаємо — платформа Tornado Cash з 2022 року перебуває під американськими санкціями через неодноразову допомогу кіберзлочинцям у відмиванні незаконно здобутих коштів. Тоді Lazarus Group перемикнулася на інші криптовалютні міксери, зокрема Sinbad. Однак у листопаді 2023 року до чорного списку Мінфіну США потрапив і цей сервіс, що спонукало хакерську групу повернутися до Tornado Cash.

Американська влада досі веде судовий процес над розробниками криптоміксера Романом Штормом і Олексієм Перцевим. Їх звинувачують у змові з метою ведення неліцензованої діяльності, що сприяє відмиванню грошей через криптовалюти. Минулого року Шторм був випущений під заставу, а Перцев — поміщений під домашній арешт до завершення слідства.