Lazarus Group Ricicla $1,95M in Ethereum Rubati tramite Tornado Cash

Gli hacker della Corea del Nord usano Tornado Cash per offuscare la traccia di 1,95 milioni di Ethereum

Il furto ha avuto origine da un attacco del 16 maggio 2025 in cui una vittima ha perso 3,2 milioni di dollari da più indirizzi Solana, secondo ZachXBT. Gli hacker hanno venduto gli asset sul mercato e trasferito fondi alla catena Ethereum prima di depositare 800 ETH in Tornado Cash tramite due transazioni: 400 ETH il 25 giugno e altri 400 ETH il 27 giugno.

Circa 1,25 milioni di dollari in DAI ed Ethereum restano intatti all’indirizzo “0xa5f“, ha dichiarato ZachXBT. L’indirizzo del furto di Solana è identificato come “C4WY1.”

Il Gruppo Lazarus, un collettivo di hacker sponsorizzato dallo stato e operato dalla Corea del Nord, conduce cyberattacchi su larga scala per finanziare i programmi di armamento del regime. Ha rubato miliardi in criptovalute dal 2018 attraverso hack di scambi, ransomware e schemi di phishing, attirando sanzioni dal Tesoro degli Stati Uniti.

Le autorità e investigatori come ZachXBT probabilmente monitoreranno il milione e 250 mila dollari non spostati mentre gli analisti blockchain tracciano le tattiche di riciclaggio cross-chain del Gruppo Lazarus. Tuttavia, con il ruolo di Tornado Cash, lo strumento basato su Ethereum oscura le tracce delle transazioni e rende più difficile il processo.