Noord-Koreaanse hackers, gelieerd aan de beruchte Lazarus Groep, hebben de afgelopen 24 uur $12 miljoen aan Ethereum (ETH) witgewassen via de coin mixing dienst Tornado Cash.
$100 miljoen hack
Uit onderzoek van blockchain analysebedrijf Elliptic blijkt dat de Lazarus Groep meer dan 40 transacties naar Tornado Cash heeft gestuurd op 13 en 14 maart. Elliptic heeft ook een hack van $100 miljoen op de Heco Bridge en HTX in november toegeschreven aan de Lazarus Groep. Volgens een rapport van het cybersecurity bedrijf Recorded Future is Lazarus verantwoordelijk voor hacks ter waarde van meer dan $3 miljard in de afgelopen zes jaar.
Tornado Cash werd in augustus 2022 getroffen door sancties van de Verenigde Staten. Dit zette de Lazarus Groep ertoe aan een andere mixer, Sinbad, te gebruiken om hun illegaal verkregen winsten te verhullen. Sinbad werd echter in november door de Amerikaanse autoriteiten in beslag genomen, wat de Lazarus Groep ertoe bracht terug te keren naar Tornado Cash, aldus Elliptic in een blogpost. Een van de oprichters van Tornado Cash, Roman Storm, werd vorig jaar gearresteerd en wacht op een rechtszaak wegens witwaspraktijken. Een andere, Roman Semenov, is aangeklaagd maar moet nog worden gearresteerd.
Sancties
Ondanks dat het twee keer is gesanctioneerd, blijft Tornado Cash functioneren via gedecentraliseerde smart contracts die niet in beslag kunnen worden genomen of offline kunnen worden gehaald. De groep heeft sinds 13 maart voor $12 miljoen aan cryptocurrency overgebracht naar de wallets van Tornado, afkomstig van de in november gestolen gelden van de crypto exchange HTX en zijn cross-chain brug HTX Eco Chain, of HECO.
De fondsen werden omgewisseld in Ethereum via gedecentraliseerde exchanges en waren inactief tot deze week.
