Lazarus Group викрали Ethereum на $12 мільйонів за допомогою криптоміксера Tornado Cash

Аналітики компанії Ellip­tic повідомляють: північнокорейська хакерська група Lazarus знову почала використовувати для замітання слідів своїх транзакцій підсанкційний криптовалютний міксер Tor­na­do Cash.

Дослідники виявили, що протягом останніх трьох днів учасники Lazarus переказали через Tor­na­do Cash Ethereum ETH $2,322.48 Bridged Ether (Stark­Gate) 1.38% Ринкова капіталізація $42.95 млн VOL. 24 години $0.67 млрд на суму $12 млн. Кошти було вкрадено торік у листопаді під час злому криптобіржі HTX та її міжмережевого мосту HTX Eco Chain (HECO).

Під час атаки зловмисникам вдалося спустошити гарячі гаманці платформи на $30 млн, того самого дня з HECO вкрали криптоактиви на $86,6 млн. За деякий час після інциденту криптовалюта почала свій рух заново і її перевели через Tor­na­do Cash за 40 транзакцій.

“Tor­na­do Cash продовжує працювати, попри санкції. Міксер діє за допомогою смартконтрактів, що функціонують на децентралізованих блокчейнах, тому сервіс неможливо закрити так, як це було з централізованими міксерами на кшталт Sin­bad”, — заявили дослідники Ellip­tic.

Нагадаємо — платформа Tor­na­do Cash з 2022 року перебуває під американськими санкціями через неодноразову допомогу кіберзлочинцям у відмиванні незаконно здобутих коштів. Тоді Lazarus Group перемикнулася на інші криптовалютні міксери, зокрема Sin­bad. Однак у листопаді 2023 року до чорного списку Мінфіну США потрапив і цей сервіс, що спонукало хакерську групу повернутися до Tor­na­do Cash.

Американська влада досі веде судовий процес над розробниками криптоміксера Романом Штормом і Олексієм Перцевим. Їх звинувачують у змові з метою ведення неліцензованої діяльності, що сприяє відмиванню грошей через криптовалюти. Минулого року Шторм був випущений під заставу, а Перцев — поміщений під домашній арешт до завершення слідства.