Lazarus-gruppen hvider $1,95M i stjålet Ethereum via Tornado Cash

Nordkoreas Hackere Bruger Tornado Cash til at Obfuskere Sporet af $1,95M Ethereum

Tyveriet stammede fra et angreb den 16. maj 2025, hvor et offer mistede $3,2 millioner fra flere Solana-adresser, ifølge ZachXBT. Hackerne solgte aktiverne på markedet og broede midler til Ethereum-kæden, før de indbetalte 800 ETH i Tornado Cash på tværs af to transaktioner: 400 ETH den 25. juni og yderligere 400 ETH den 27. juni.

Omkring $1,25 millioner i DAI og Ethereum forbliver uberørt på adressen “0xa5f,” udtalte ZachXBT. Solana-tyveriet er identificeret på adressen “C4WY1.”

Lazarus Group, et statssponsoreret hacker-kollektiv drevet af Nordkorea, udfører storstilede cyberangreb for at finansiere regimets våbenprogrammer. De har stjålet milliarder i kryptovaluta siden 2018 gennem børshacks, ransomware og phishing-schemes, hvilket har medført sanktioner fra det amerikanske finansministerium.

Myndigheder og efterforskere som ZachXBT vil sandsynligvis overvåge de ubevægelige $1,25 millioner, mens blockchain-analysefolk sporer Lazarus Groups cross-chain hvidvaskningsmetoder. Med Tornado Cash’s rolle, gør værktøjet baseret på Ethereum imidlertid transaktionsspor sværere at følge.