Bien qu’il soit sur la liste noire de l’OFAC, le mélangeur Tornado Cash continue de fonctionner, aidant les pirates informatiques liés à la Corée du Nord à blanchir des millions de crypto volés.
Le groupe de piratage informatique affilié à la RPDC, Lazarus Group, a réussi à blanchir des centaines de millions de dollars d’Ethereum (ETH) volés à HTX (anciennement Huobi) et Heco Bridge en novembre 2023.
Taylor Monahan, fondateur et PDG de MyEtherWallet, a révélé dans un article X du 28 mars que les pirates avaient réussi à blanchir plus de 48 194 ETH (actuellement évalués à environ 170 millions de dollars) via Tornado Cash, un service de mixage sanctionné par l’Office of Foreign Assets. Control (OFAC), dans le but d’obscurcir la piste des transactions.
Monahan a également joint des graphiques illustrant les tactiques employées par les pirates informatiques, qui ont dispersé leur crypto volée dans des centaines de transactions sur plusieurs portefeuilles, ajoutant qu’ils « ont sauté chaque retrait plusieurs fois ».
Une fois que les pirates ont mélangé leurs fonds sur le réseau Ethereum, ils les ont transférés vers la blockchain Bitcoin à l’aide de THORSwap, un service permettant les transferts d’actifs entre chaînes entre différents réseaux. On ne sait toujours pas si les pirates ont encaissé, car ils vendent généralement des cryptomonnaies volées sur les marchés de gré à gré (OTC) contre de la monnaie fiduciaire.
En novembre 2023, HTX et le pont Ethereum de Heco Chain ont été victimes d’une attaque de pirate informatique, entraînant la perte de dizaines de millions de dollars de crypto-monnaie. À l’époque, Justin Sun, investisseur à la bourse, avait assuré aux clients qu’ils seraient intégralement remboursés. Cependant, on ne sait toujours pas exactement comment les pirates ont pris le contrôle du portefeuille chaud de la bourse.
L’OFAC a imposé des sanctions contre Tornado Cash back en 2022, affirmant que le service avait été utilisé pour blanchir plus de 7 milliards de dollars de crypto depuis 2019. Cela comprenait plus de 455 millions de dollars volés par le groupe Lazarus, plus de 96 millions de dollars de fonds de cyberacteurs malveillants provenant du Le braquage d’Harmony Bridge et au moins 7,8 millions de dollars provenant du braquage de Nomad.
Voir l’article original en anglais
