استأنفت مجموعة لازاروس في كوريا الشمالية استخدام تورنادو كاش لغسل الأموال المسروقة من الاختراق، على الرغم من العقوبات المفروضة على خلاط العملات المشفرة.
وفقًا للنشاط على السلسلة الذي أبلغت عنه شركة التحليلات Elliptic، قام قراصنة من Lazarus Group بتحويل عملة مشفرة بقيمة 12 مليون دولار إلى محافظ Tornado منذ 13 مارس. وقد سُرقت الأموال في نوفمبر من بورصة العملات المشفرة HTX وجسرها عبر السلسلة HTX Eco Chain. أو هيكو.
تم استنزاف المحافظ الساخنة في بورصة HTX بقيمة 30 مليون دولار خلال هجوم يوم 22 نوفمبر، بينما تم اختراق سلسلة HECO مقابل 86.6 مليون دولار في نفس اليوم. وتم تبادل الأموال إلى إيثريوم (ETH) من خلال البورصات اللامركزية وكانت خاملة حتى هذا الأسبوع.
Tornado Cash هي أداة خصوصية لامركزية وغير حراسة مبنية على سلسلة Ethereum blockchain. يستخدم خلاط العملات المشفرة عقودًا ذكية لقبول إيداعات الرموز المميزة لـ ETH وERC-20 من عنوان واحد وتمكين سحبها بعنوان مختلف.
تمت الموافقة على البروتوكول في أغسطس 2022 من قبل وزارة الخزانة الأمريكية لدوره المزعوم في السماح بغسل أكثر من مليار دولار من الأموال غير المشروعة، بما في ذلك الأموال المرتبطة بمجموعة لازاروس.
“تستمر تورنادو كاش في العمل على الرغم من العقوبات. وأوضح Elliptic أن “الخلاط يعمل من خلال عقود ذكية تعمل على blockchain اللامركزية، لذلك لا يمكن الاستيلاء عليه وإغلاقه بنفس الطريقة التي كانت بها الخلاطات المركزية مثل Sinbad.io”.
يبدو أن مجموعة Lazarus قد عادت مرة أخرى إلى Tornado Cash بعد خسارة خيارات الخلاط الأخرى. وفقًا لموقع Ellipitc، اختار المتسللون الجسور عبر السلاسل وخلاط البيتكوين Sindbad لغسل الأموال المسروقة منذ العقوبات.
ومع ذلك، استولت السلطات الفنلندية على سندباد في نوفمبر 2023 بعد دخول العقوبات الأمريكية حيز التنفيذ، مما أدى إلى إزالة خيار خلط آخر للقراصنة. تتضمن الحملة الأمريكية على خلاطات العملات المشفرة أيضًا إغلاق منصة Blender في مايو 2022.
وتستهدف السلطات أيضًا مطوري هذه الخلاطات. اتهمت السلطات الأمريكية مطوري Tornado Cash، رومان ستورم وأليكسي بيرتسيف، بارتكاب العديد من الجرائم، بما في ذلك التآمر لارتكاب جرائم غسيل الأموال، والتآمر لارتكاب انتهاكات العقوبات، والتآمر لتشغيل أعمال تحويل أموال غير مرخصة. أُدين مؤسس خلاط العملات المشفرة Bitcoin Fog بغسل الأموال يوم 12 مارس في تطور مماثل.
مجلة: داخل Pink Drainer – يدافع محلل الأمن عن امتيازه في احتيال العملات المشفرة













