L’organisation de hackers nord-coréenne Lazarus utilise à nouveau Tornado Cash malgré les sanctions américaines contre le populaire mélangeur de crypto-monnaie.
La startup d’analyse de blockchain Elliptic a rapporté le 14 mars que Lazarus avait injecté 12 millions de dollars dans le gobelet crypto basé sur Ethereum. Les fonds, libellés en Ether (ETH), proviennent d’un piratage en novembre du HTX de Justin Sun et de la solution inter-chaînes de la bourse, Heco Bridge.
Selon Elliptic et plusieurs autres sociétés de sécurité en chaîne, Lazarus a orchestré une attaque de 100 millions de dollars sur les deux plateformes l’année dernière. Les fonds sont restés inactifs jusqu’au 13 mars, date à laquelle le tristement célèbre groupe de pirates informatiques nord-coréens a commencé à blanchir les actifs HTX volés.
Selon Elliptic, Lazarus a effectué plus de 40 transactions dans le mélangeur basé sur des contrats intelligents au cours des dernières 24 heures.
Pendant des années, l’organisation criminelle a fréquemment utilisé Tornado Cash pour masquer des transactions et blanchir des richesses illicites jusqu’à ce que les autorités américaines sanctionnent le service en août 2022. Cependant, en raison de sa conception décentralisée, Tornado Cash a continué à fonctionner puisque le gouvernement n’a pas pu procéder à une fermeture totale.
En réponse, les agences américaines ont ciblé d’autres options du groupe Lazarus, telles que les mélangeurs basés sur Bitcoin Blender et Sinbad. Ces plates-formes diffèrent de Tornado Cash, car les développeurs ont utilisé un modèle centralisé pour la conception. Cela signifie que les forces de l’ordre ont pu fermer complètement les services.
Comme l’a rapporté crypto.news, citant les données de Chainalysis, la répression a entraîné une réduction de 29 % du blanchiment d’argent cryptographique tout au long de 2023, alors que Lazarus et d’autres mauvais acteurs luttaient pour évacuer les fonds pillés.
Cependant, le retour du syndicat nord-coréen à Tornado Cash signale une pénurie de mélangeurs à grande échelle, principalement en raison des mesures coercitives américaines et des retraits réglementaires.
Voir l’article original en anglais
