Tornado Cash wurde trotz Sanktionen von der Lazarus-Gruppe verwendet

Die Lazarus-Gruppe, diedent, hat ihre Aktivitäten im Zusammenhang mit dem Kryptowährungsmixer Tornado Cash. Das Analyseunternehmen Elliptic hat On-Chain-Aktivitäten aufgedeckt, die zeigen, dass die Gruppe Kryptowährung im Wert von 12 Millionen US-Dollar transferiert hat. Diese aus Hacks stammenden Gelder flossen am 13. März in die Wallets von Tornado. Die Aktivitäten der Lazarus-Gruppe erfolgen trotz der gegen den Kryptomixer bestehenden Sanktionen.

Im November wurden die Kryptobörse HTX und ihre Cross-Chain-Bridge HECO Chain Opfer von Angriffen. Die Lazarus Group ist für diese Vorfälledent, die zu erheblichen finanziellen Verlusten führten. Hot Wallets der HTX-Börse verloren 30 Millionen US-Dollar. Gleichzeitig wurden 86,6 Millionen US-Dollar von der HECO Chain gestohlen. Die gestohlenen Gelder wurden über dezentrale Börsen in Ethereum umgewandelt und blieben bis diese Woche unberührt.

Die Fortsetzung von Tornado Cash trotz Sanktionen

Tornado Cash fungiert als dezentrales Datenschutztool auf der Ethereum Blockchain. Es nutzt Smart Contractstracden anonymen Transfer von ETH und ERC-20-Token. Trotz Sanktionen des US-Finanzministeriums im August 2022 ist die Plattform weiterhin aktiv. Die Sanktionen erfolgten aufgrund der mutmaßlichen Beteiligung an der Geldwäsche von über einer Milliarde US-Dollar an illegalen Geldern, darunter auch solche, die mit der Lazarus-Gruppe in Verbindung stehen.

Die USA haben ihr Vorgehen gegen Krypto-Mixer verschärft; die Beschlagnahmung von Sindbad durch die finnischen Behörden im November 2023 ist ein bemerkenswertes Beispiel. Nach der Schließung anderer Mixing-Plattformen nutzte die Lazarus-Gruppe wieder Tornado Cash , um ihre gestohlenen Gelder zu waschen. Die Sanktionen führten zur Anklage der Entwickler von Tornado Cashwegen verschiedener Straftaten und unterstreichen die Bedeutung rechtlicher Schritte gegen solche Plattformen.

Die sich wandelnden Taktiken der Lazarus-Gruppe

Die Lazarus-Gruppe hat ihre Strategien angesichts der veränderten Möglichkeiten zur Geldwäsche mit Kryptowährungen angepasst. Mit der Beschlagnahmung von Sindbad und der Schließung der Blender-Plattform ist ihre Abhängigkeit von Tornado Cash deutlich gestiegen. Diese Verlagerung spiegelt das beharrliche Bestreben der Gruppe wider, internationale Sanktionen und regulatorische Maßnahmen zu umgehen.

Die Behörden gehen weiterhin gegen die Infrastruktur vor, die illegale Kryptowährungstransaktionen ermöglicht. Dies betrifft nicht nur die Mixer selbst, sondern auch die Entwickler dieser Plattformen. Das Verfahren gegen die Gründer von Tornado Cash und Bitcoin Fog stellt einen wichtigen Schritt im Kampf gegen Kryptowährungskriminalität dar. Trotz dieser Bemühungen zeigen die jüngsten Aktivitäten der Lazarus-Gruppe, dass die Eindämmung ihrer Operationen weiterhin schwierig ist.