Lazarus Group перевела $12 млн от взлома HTX и HECO в Tornado Cash

Северокорейская группа Lazarus возобновила использование Tornado Cash для отмывания средств, украденных в результате хакерских атак, несмотря на санкции против криптомикcера.

По данным ончейн-активности, отмеченной аналитической фирмой Elliptic, с 13 марта хакеры из Lazarus Group перевели криптовалюту на сумму 12 миллионов долларов на кошельки Tornado Cash. Средства были украдены в ноябре с криптовалютной биржи HTX и ее межсетевого моста HTX Eco Chain или HECO.

Горячие кошельки на бирже HTX были опустошены на 30 миллионов долларов во время атаки 22 ноября, а сеть HECO в тот же день была взломана на 86,6 миллиона долларов. Средства были обменены на эфир (ETH) через децентрализованные биржи и бездействовали до этой недели.

Поток средств от взломов HTX/HECO в Tornado Cash. Источник: Elliptic.

Tornado Cash (TORN) — это децентрализованный и некастодиальный инструмент обеспечения конфиденциальности, построенный на блокчейне Ethereum. Криптомикшер использует смарт-контракты для приема депозитов токенов ETH и ERC-20 с одного адреса и позволяет выводить их на другой адрес.

В августе 2022 года протокол был подвергнут санкциям Министерства финансов США за его предполагаемую роль в отмывании более 1 миллиарда долларов незаконных средств, включая деньги, связанные с Lazarus Group.

«Tornado Cash продолжает работать, несмотря на санкции. Микшер работает через смарт-контракты, работающие на децентрализованных блокчейнах, поэтому его нельзя захватить и отключить так же, как это было с централизованными миксерами, такими как Sinbad.io», — пояснила Elliptic.

Lazarus Group, очевидно, вернулась к Tornado Cash после потери других вариантов смешивания. По данным Ellipitc, ранее хакеры выбирали кросс-чейн мосты и миксер биткойнов (BTC) Sinbad для отмывания украденных денег.

Однако Sinbad был захвачен финскими властями в ноябре 2023 года после вступления в силу санкций США, лишив хакеров еще одной возможности смешивания. Репрессии в США против криптомиксеров также включают закрытие платформы Blender в мае 2022 года.

Власти также преследуют разработчиков криптомиксеров. Власти США предъявили разработчикам Tornado Cash Роману Шторму и Алексею Перцеву обвинения в нескольких преступлениях, в том числе в сговоре с целью отмывания денег, сговоре с целью нарушения санкций и сговоре с целью ведения нелицензионного бизнеса по переводу денег. 12 марта основатель крипто-миксера Bitcoin Fog был признан виновным в отмывании денег по аналогичному делу.