Il gruppo Lazarus della Corea del Nord riprende a riciclare i fondi rubati tramite Tornado Cash in mezzo alle sanzioni
Summary:
Nonostante le sanzioni, il gruppo nordcoreano Lazarus ha ripreso a utilizzare Tornado Cash per riciclare denaro acquisito dall'hacking, come rivelato dai dati della società di analisi Elliptic. Dal 13 marzo, il Gruppo ha trasferito 12 milioni di dollari rubati dall'exchange di criptovalute HTX e dalla sua piattaforma cross-chain, HTX Eco Chain, a Tornado. Tornado, uno strumento per la privacy che funziona sulla blockchain di Ethereum per la miscela di criptovalute, è stato sanzionato per presunto riciclaggio di fondi illeciti da 1 miliardo di dollari, tra cui quello di Lazarus Group. Le autorità hanno anche dato un giro di vite ai mixer di criptovalute e ai loro sviluppatori per vari reati associati.
Il Lazarus Group della Corea del Nord ha riavviato l'utilizzo di Tornado Cash per lavare il denaro ottenuto da attività di hacking, nonostante i divieti contro il mixer di denaro crittografico. L'attività blockchain recentemente rilevata dalla società di analisi Elliptic ha rivelato trasferimenti di valuta digitale per un importo di 12 milioni di dollari dagli hacker di Lazarus ai portafogli digitali di Tornado dal 13 marzo. Si tratta di finanze svaligiate a novembre dall'exchange di criptovalute HTX e dalla sua piattaforma cross-chain, HTX Eco Chain (HECO). L'exchange HTX ha subito una perdita di 30 milioni di dollari dai suoi hot wallet durante un attacco informatico il 22 novembre e la HECO Chain ha subito un grave furto di 86,6 milioni di dollari lo stesso giorno. Il denaro rubato è stato convertito in Ether (ETH) utilizzando exchange decentralizzati ed è rimasto inattivo fino a questa settimana. Una rappresentazione grafica mostra il movimento del denaro rubato da HTX/HECO a Tornado Cash.
Tornado Cash è uno strumento di privacy distribuito e non custodial creato sulla blockchain di Ethereum. Questo crypto-mixer sfrutta gli smart contract per accettare depositi di token ETH ed ERC-20 da un indirizzo specifico e quindi consente a un indirizzo diverso di prelevarli. Nell'agosto 2022, il Dipartimento del Tesoro degli Stati Uniti ha sanzionato la piattaforma per aver facilitato il riciclaggio di oltre 1 miliardo di dollari di fondi illegali, alcuni dei quali associati al Lazarus Group.
Nonostante le sanzioni, Tornado Cash è ancora operativo. A differenza dei mixer centralizzati, come Sinbad.io, non può essere facilmente rimosso in quanto funziona tramite smart contract su piattaforme blockchain decentralizzate, ha chiarito Elliptic. Dopo aver perso l'accesso ad altri mixer, Lazarus Group è apparentemente tornato a Tornado Cash. A seguito delle sanzioni, gli hacker hanno utilizzato principalmente bridge cross-chain e il mixer di Bitcoin Sindbad per il riciclaggio di denaro. Tuttavia, Sindbad è stato sequestrato dalle autorità finlandesi nel novembre 2023 dopo l'attuazione delle sanzioni statunitensi, eliminando un altro mixer per gli hacker. Nel maggio 2022, il governo degli Stati Uniti ha dato un giro di vite ai mixer di criptovalute chiudendo la piattaforma Blender.
Anche gli sviluppatori di mixer di criptovalute sono nel mirino delle autorità. Roman Storm e Alexey Pertsev, gli sviluppatori di Tornado Cash, sono stati accusati di molteplici accuse dalle autorità statunitensi, come cospirazione per riciclaggio di denaro, violazione delle sanzioni e gestione di un'attività di trasferimento di denaro non autorizzata. Il fondatore di Bitcoin Fog, un altro mixer di criptovalute, è stato dichiarato colpevole di riciclaggio di denaro il 12 marzo in un caso correlato. Ecco un articolo di una rivista intitolato "Inside Pink Drainer" in cui un analista di sicurezza esplora la sua impresa di truffe crittografiche.
Published At
3/14/2024 11:49:23 PM
Disclaimer: Algoine does not endorse any content or product on this page. Readers should conduct their own research before taking any actions related to the asset, company, or any information in this article and assume full responsibility for their decisions. This article should not be considered as investment advice. Our news is prepared with AI support.
Do you suspect this content may be misleading, incomplete, or inappropriate in any way, requiring modification or removal?
We appreciate your report.