گروه لازاروس ۱.۹۵ میلیون دلار اتریوم دزدیده شده را از طریق تورنادو کش پولشویی کرد.

هکرهای کره شمالی از Tornado Cash برای پنهان کردن مسیر ۱.۹۵ میلیون دلار اتریوم استفاده می‌کنند

طبق گزارش ZachXBT، سرقت در تاریخ ۱۶ مه ۲۰۲۵ انجام شده است که در آن یک قربانی ۳.۲ میلیون دلار از چندین آدرس سولانا از دست داد. هکرها دارایی‌ها را به فروش رسانده و وجوه را به زنجیره اتریوم انتقال دادند، قبل از اینکه ۸۰۰ اتریوم را در دو تراکنش به Tornado Cash واریز کردند: ۴۰۰ اتریوم در ۲۵ ژوئن و ۴۰۰ اتریوم دیگر در ۲۷ ژوئن.

طبق گفته ZachXBT، حدود ۱.۲۵ میلیون دلار در DAI و اتریوم در آدرس “0xa5f” دست‌نخورده باقی مانده است. آدرس سرقت در سولانا به عنوان “C4WY1” شناسایی شده است.

گروه لازاروس، یک گروه هکری تحت حمایت دولت کره شمالی، حملات سایبری بزرگی را برای تأمین مالی برنامه‌های نظامی این رژیم انجام می‌دهد. از سال ۲۰۱۸، از طریق حملات به صرافی‌ها، باج‌افزار و طرح‌های فیشینگ میلیاردها دلار ارز دیجیتال سرقت کرده است و باعث شده با تحریم‌های وزارت خزانه‌داری ایالات متحده مواجه شود.

مقامات و بازرسانی مانند ZachXBT احتمالاً مانده ۱.۲۵ میلیون دلاری را زیر نظر خواهند داشت، زیرا تحلیلگران بلاکچین رد پای روش‌های شست‌وشوی گروه لازاروس را از طریق زنجیره‌های مختلف دنبال می‌کنند. با این حال، با نقش Tornado Cash، این ابزار مبتنی بر اتریوم مسیر تراکنش‌ها را پنهان کرده و این کار را دشوارتر می‌کند.