Le groupe Lazarus, soutenu par la Corée du Nord, a intensifié son utilisation du mélangeur cryptographique sanctionné Tornado Cash, déplaçant plus de 100 millions de dollars d’Ethereum via la plate-forme au cours de la semaine dernière.
Selon la société de sécurité blockchain Bouclier Peckles adresses liées aux exploiteurs de l’échange HTX lié à Justin Sun et de Heco Bridge ont transféré 40 391 ETH, l’équivalent de 145,7 millions de dollars, via l’outil de mixage crypto décentralisé.
Un graphique détaillant les flux de fonds montre que 18 adresses différentes ont été utilisées pour envoyer des fonds à deux adresses de trésorerie Tornado.
Ces transferts marquent la première fois que les fonds seront déplacés depuis leur vol lors de l’exploitation des ponts HTX et Heco en novembre dernier. Il est largement admis que l’attaque a été menée par des pirates informatiques soutenus par la Corée du Nord.
La semaine dernière, CryptoSlate a rapporté que le groupe de hackers soutenu par la Corée du Nord utilisait à nouveau le mélangeur crypto sanctionné Tornado Cash. Cette résurgence intervient après la répression du gouvernement américain contre les mélangeurs centralisés comme Sinbad.io.
La société d’analyse de blockchain Elliptic a expliqué que le retour de Lazarus à Tornado Cash reflète les défis auxquels les autorités sont confrontées pour restreindre les opérations de ces mélangeurs décentralisés.
Plus de 750 millions de dollars volés en 2023
Des pirates informatiques liés à la Corée du Nord ont volé l’année dernière plus de 750 millions de dollars dans différents projets de cryptographie, a rapporté l’agence de presse sud-coréenne Yonhap le 21 mars, citant un rapport de l’ONU.
L’année dernière, les autorités américaines avaient lié le groupe Lazarus à plusieurs piratages et exploitations de cryptomonnaies, notamment le piratage de 41 millions de dollars de la plateforme de casino en ligne Stake et les 100 millions de dollars volés à Atomic Wallet.
Pendant ce temps, le montant total volé par ces attaquants malveillants parrainés par l’État augmente considérablement pour atteindre environ 3 milliards de dollars lorsque la période est étendue entre 2017 et 2023.
Selon le rapport, le pays lourdement sanctionné a utilisé ces attaques pour générer environ 50 % de ses recettes en devises. Le pays utiliserait également ces produits illicites pour financer son programme d’armement.
Le groupe post-nord-coréen Lazarus achemine plus de 100 millions de dollars dans Ethereum via le mélangeur sanctionné Tornado Cash en 8 jours, apparu en premier sur CryptoSlate.
Voir l’article original en anglais
