Северокорейская группировка Lazarus использует Tornado Cash для отмывания украденной криптовалюты на сумму 150 миллионов долларов: доклад ООН
Summary:
Просочившийся отчет Организации Объединенных Наций показывает, что северокорейские хакеры, известные как Lazarus Group, отмыли украденные криптовалютные активы на сумму 150 миллионов долларов, используя протокол конфиденциальности Tornado Cash. Средства были незаконно выведены с HTX, криптобиржи, принадлежащей основателю Tron Джастину Сану. В настоящее время ООН расследует 97 северокорейских кибератак, в результате которых с 2017 по 2024 год были выведены криптовалюты на сумму около 3,6 миллиарда долларов. Алексей Перцев, разработчик Tornado Cash, недавно был приговорен к более чем пяти годам лишения свободы за отмывание незаконных активов на сумму 1,2 миллиарда долларов, что может повлечь за собой последствия для разработчиков ПО с открытым исходным кодом.
В результате убийственной утечки из секретного доклада Организации Объединенных Наций (ООН) выяснилось, что северокорейские прокси провели операцию по очистке криптовалюты с использованием Tornado Cash, протокола конфиденциальности, чтобы отмыть около 150 миллионов долларов украденных криптовалютных активов в марте. Печально известные киберпреступники, известные как Lazarus Group, успешно переместили значительную часть неиспользуемых украденных криптовалют обратно в Северную Корею. Во время масштабного киберограбления в марте 2023 года эти хакеры незаконно похитили криптовалюты на сумму 147,5 миллиона долларов с криптобиржи Джастина Сана HTX. Через год эти средства вернулись в Северную Корею благодаря Tornado Cash.
Tornado Cash и другие сервисы смешивания криптовалют являются фаворитами среди злоумышленников, поскольку они позволяют анонимизировать украденные криптовалютные активы, что делает их практически неотслеживаемыми. В доступе Reuters к отчету ООН упоминается, что в настоящее время расследуются 97 северокорейских кибератак, ответственных за вывод около 3,6 миллиарда долларов в криптовалютах с 2017 по 2024 год. Только в 2024 году ООН расследовала «11 случаев кражи криптовалюты... на сумму 54,7 миллиона долларов». Эти ограбления, вероятно, были совершены ИТ-специалистами из Корейской Народно-Демократической Республики (КНДР), невольно нанятыми более мелкими фирмами, ориентированными на криптовалюту.
Несмотря на то, что в 2022 году США ввели санкции против Tornado Cash за то, что она якобы помогала Северной Корее обходить ограничения на трансграничные денежные переводы, создатели протокола продолжали отрицать свою причастность более двух лет. Однако 14 мая Алексей Перцев, разработчик Tornado Cash, был признан виновным в отмывании денег, что может иметь серьезные последствия для разработчиков открытого кода. Перцев был приговорен к пяти годам и четырем месяцам лишения свободы за отмывание незаконных активов на сумму 1,2 миллиарда долларов через свою платформу. Его адвокатам было дано две недели на то, чтобы обжаловать решение.
Tornado Cash используется не только северокорейскими прокси-серверами; Это основной выбор хакеров по всему миру для перемещения украденных средств. Детективная фирма PeckShield обнаружила 14 мая, что украденный эфир на сумму 53 миллиона долларов, связанный с колоссальным взломом Poloniex на сумму 100 миллионов долларов, был переправлен через Tornado Cash. Хакер перевел более 17 800 ETH с шести отдельных кошельков на один счет Tornado Cash.
Published At
5/15/2024 3:27:13 PM
Disclaimer: Algoine does not endorse any content or product on this page. Readers should conduct their own research before taking any actions related to the asset, company, or any information in this article and assume full responsibility for their decisions. This article should not be considered as investment advice. Our news is prepared with AI support.
Do you suspect this content may be misleading, incomplete, or inappropriate in any way, requiring modification or removal?
We appreciate your report.