数字劫案：朝鲜黑客利用龙卷风现金窃取 1200 万美元以太坊--全文揭秘

据报道，与拉扎罗斯集团（Lazarus Group）有关联的朝鲜黑客在过去 24 小时内通过混币服务龙卷风现金（Tornado Cash）清洗了价值约 1200 万美元的被盗以太坊。这是继 2023 年 11 月拉扎罗斯集团（Lazarus Group'The Lazarus Group）参与 HTX 加密交易所 1 亿美元失窃案之后的又一次利用。

拉扎罗斯集团从 HTX 交易所窃取 1 亿美元

据信与朝鲜政权有联系的网络犯罪组织拉扎罗斯集团于2023年11月策划了一起重大抢劫案，目标是HTX加密货币交易所及其跨链桥。根据区块链分析公司 Elliptic 的报告，包括以太坊在内的被盗资金高达 1 亿美元。

拉扎罗斯集团利用 DeFi 平台通过龙卷风现金对盗窃的以太坊进行洗钱

按照他们的典型模式，黑客迅速通过去中心化交易所（DEX）将包括以太坊在内的被盗代币转换成其他加密货币。随后，非法获得的以太坊一直处于休眠状态，直到 3 月 13 日黑客开始通过龙卷风现金（Tornado Cash）洗钱。

拉扎罗斯集团在查封比特币混合器 Sinbad.io 之后转向龙卷风现金

为了应对对龙卷风现金的制裁，拉扎罗斯集团探索了其他方案，如跨链桥接和基于比特币的混合器 Sinbad.io。然而，Sinbad.io 于 2023 年 11 月被美国当局查封，龙卷风现金因其去中心化性质和抗关闭性而成为主要的洗钱方式。

在辛巴达（Sinbad.io）和混合器（Blender.io）被查封后，主要混合器的供应量减少，拉扎罗斯集团转而使用龙卷风现金。

埃利普特认为，拉扎罗斯集团之所以重新依赖龙卷风现金，是因为在针对Sinbad.io和Blender.io等服务的执法行动之后，大规模混合器的可用性越来越低。