Северокорейская Lazarus Group возобновляет отмывание украденных средств через Tornado Cash на фоне санкций
Summary:
Несмотря на санкции, северокорейская Lazarus Group возобновила использование Tornado Cash для отмывания денег, полученных в результате хакерских атак, о чем свидетельствуют данные аналитической компании Elliptic. С 13 марта группа перевела Tornado 12 миллионов долларов, украденных с криптовалютной биржи HTX и ее кроссчейн-платформы HTX Eco Chain. Tornado, инструмент конфиденциальности, функционирующий на блокчейне Ethereum для смешивания криптовалют, был подвергнут санкциям за предполагаемое отмывание более 1 миллиарда долларов незаконных средств, в том числе Lazarus Group. Власти также преследуют криптомиксеры и их разработчиков за различные связанные с ними преступления.
Северокорейская Lazarus Group возобновила использование Tornado Cash для отмывания денег, полученных в результате хакерской деятельности, несмотря на запреты на криптографический миксер денег. Активность блокчейна, недавно обнаруженная аналитической компанией Elliptic, выявила переводы цифровой валюты на сумму 12 миллионов долларов от хакеров Lazarus на цифровые кошельки Tornado с 13 марта. Это были финансы, украденные в ноябре с криптовалютной биржи HTX и ее кроссчейн-платформы HTX Eco Chain (HECO). Биржа HTX понесла убытки в размере 30 миллионов долларов со своих горячих кошельков во время кибератаки 22 ноября, а HECO Chain в тот же день понесла крупную кражу в размере 86,6 миллиона долларов. Украденные деньги были обменены на эфир (ETH) с помощью децентрализованных бирж и оставались неактивными до этой недели. Графическое изображение показывает движение украденных денег из HTX/HECO в Tornado Cash.
Tornado Cash — это распределенный, некастодиальный инструмент конфиденциальности, созданный на блокчейне Ethereum. Этот криптомиксер использует смарт-контракты для приема депозитов токенов ETH и ERC-20 с определенного адреса, а затем позволяет другому адресу выводить их. В августе 2022 года Министерство финансов США ввело санкции против платформы за то, что, как сообщается, она способствовала отмыванию более 1 миллиарда долларов незаконных средств, часть из которых была связана с Lazarus Group.
Несмотря на санкции, Tornado Cash продолжает работать. В отличие от централизованных микшеров, таких как Sinbad.io, его нельзя легко снять, поскольку он функционирует через смарт-контракты на децентрализованных блокчейн-платформах, пояснили в Elliptic. Потеряв доступ к другим микшерам, Lazarus Group, по-видимому, вернулась к Tornado Cash. После введения санкций хакеры в основном использовали кроссчейн-мосты и биткоин-миксер Sindbad для отмывания денег. Однако Sindbad был конфискован финскими властями в ноябре 2023 года после того, как санкции США были введены, устранив еще один миксер для хакеров. В мае 2022 года правительство США приняло жесткие меры против криптомиксеров, закрыв платформу Blender.
Разработчики криптовалютных миксеров также находятся под прицелом властей. Роман Сторм и Алексей Перцев, разработчики Tornado Cash, были привлечены властями США к ответственности по нескольким обвинениям, таким как сговор с целью отмывания денег, нарушение санкций и ведение несанкционированного бизнеса по переводу денег. Основатель Bitcoin Fog, еще один криптомиксер, был признан виновным в отмывании денег 12 марта по аналогичному делу. Вот статья в журнале под названием «Inside Pink Drainer», в которой аналитик по безопасности исследует свое предприятие по криптомошенничеству.
Published At
3/14/2024 11:49:23 PM
Disclaimer: Algoine does not endorse any content or product on this page. Readers should conduct their own research before taking any actions related to the asset, company, or any information in this article and assume full responsibility for their decisions. This article should not be considered as investment advice. Our news is prepared with AI support.
Do you suspect this content may be misleading, incomplete, or inappropriate in any way, requiring modification or removal?
We appreciate your report.