制裁にもかかわらずラザラスグループがTornado Cashを使用

北朝鮮と関連付けられているラザラスグループは、暗号資産ミクサーのTornado Cashに関連する活動を再開しました。分析ファームのEllipticは、同グループが1,200万ドル相当の暗号資産を移動させたことを示すオンチェーン活動を強調しました。これらの資金はハッキングから派生し、3月13日にTornadoのウォレットに移動しました。ラザラスグループの行動は、暗号資産ミクサーに対する制裁にもかかわらず行われました。

11月、暗号資産取引所のHTXとそのクロスチェーンブリッジであるHECO Chainは攻撃を受けました。これらの事件の背後にはラザラスグループがあり、多額の金銭的損失をもたらしました。HTX取引所のホットウォレットから3,000万ドルが盗まれました。同時に、HECO Chainでは8,660万ドルの盗難が発生しました。盗まれた資金は分散型取引所を通じてイーサリアムに変換されました。それらは今週まで手つかずの状態でした。

制裁にもかかわらず継続するTornado Cash

Tornado Cashは、Ethereumブロックチェーン上で分散型のプライバシーツールとして機能します。スマートコントラクトを使用して、ETHおよびERC-20トークンの匿名転送を行います。2022年8月に米国財務省による制裁にもかかわらず、プラットフォームは活動を継続しています。制裁は、ラザラスグループに関連する資金を含む10億ドル以上の違法資金の洗浄に関与したとされるためでした。

米国は暗号通貨ミキサーに対する取り締まりを強化しており、2023年11月にフィンランド当局によるSindbadの没収はその顕著な例です。他のミキシングオプションの閉鎖後、ラザラスグループは盗んだ資金を洗浄するためにTornado Cashの利用に戻りました。制裁措置により、Tornado Cashの開発者が複数の犯罪で起訴され、このようなプラットフォームに対する法的措置が強調されています。

ラザラスグループの進化し続ける戦術

ラザラスグループは、暗号資産洗浄ツールの状況の変化に対応して戦略を適応させています。Sindbadの接収とBlenderプラットフォームの閉鎖により、Tornado Cashへの依存がより顕著になっています。この変化は、国際的な制裁や規制措置を回避しようとするグループの粘り強さを反映しています。

当局は、違法な暗号通貨取引を支えるインフラを対象とし続けています。これにはミキサー自体だけでなく、これらのプラットフォームの開発者も含まれます。Tornado CashとBitcoin Fogの創設者に対する訴訟は、暗号通貨関連犯罪と闘うための重要な取り組みを示しています。これらの取り組みにもかかわらず、ラザラスグループの最近の活動は、その活動を抑制し続ける上での継続的な課題を示しています。