Хакеры Lazarus Group отравили 400 ETH на Tornado Cash

Специалисты CertiK обнаружили перевод 400 $ETH (~$752 000) на криптомиксер Tornado Cash. Предположительно, речь идет о перемещении средств хакерами из Lazarus Group.

#CertiKInsight 🚨

We have detected deposit of 400 $ETH in https://t.co/0lwPdz0OWi on Ethereum from:
0xdB31a812261d599A3fAe74Ac44b1A2d4e5d00901
0xB23D61CeE73b455536EF8F8f8A5BadDf8D5af848.

The fund traces to the Lazarus group's activity on the Bitcoin network.

Stay Vigilant! pic.twitter.com/IHwFwt5uQs

— CertiK Alert (@CertiKAlert) March 13, 2025

Первоначальный адрес получил средства через протокол THORChain, который связанная с КНДР группировка активно использовала в схемах отмывания украденных у Bybit средств.

В CertiK отметили, что «отслеживают деятельность Lazarus в сети биткоина».

В начале марта CEO Bybit Бен Чжоу сообщил, что 20% из похищенных активов на сумму ~$1,46 уже «ушли в тень». Только 3% на тот момент удалось заморозить.

Северокорейских хакеров также связывают с январским взломом биржи Phemex, ущерб от которого превысил $70 млн.

В августе 2022 года Управление по контролю за иностранными активами Минфина США (OFAC) внесло Tornado Cash в санкционный список. По данным ведомства, злоумышленники отмыли через сервис криптовалюту на сумму более $7 млрд. Свыше $455 млн из них связаны с деятельностью Lazarus.

В январе 2025 года Апелляционный суд пятого округа США отменил санкции против Tornado Cash. До этого судейская коллегия вынесла постановление о превышении полномочий со стороны OFAC.

Напомним, в феврале вышел на свободу сооснователь сервиса Алексей Перцев. Находясь под электронным мониторингом разработчик продолжит оспаривать вынесенный в мае 2024 года приговор в Нидерландах — 64 месяца тюрьмы за отмывание $1,2 млрд.