Noord-Koreaanse hackers gebruiken Tornado Cash om gestolen cryptocurrency wit te wassen

Uit een vertrouwelijk rapport van de Verenigde Naties is onlangs gebleken dat de Noord-Koreaanse hackgroep, The Lazarus Group, duizenden gestolen cryptocurrencies terug naar Noord-Korea heeft overgedragen.

De cybercriminelen hebben voor 147,5 miljoen dollar aan cryptovaluta gesluisd via Tornado Cash, een mixer die in 2021 werd bestraft.

De Lazarus Group is gelinkt aan een van de grootste overvallen van maart 2023, op cryptobeurs HTX, geleid door TRON’s oprichter Justin Sun.

Het gestolen geld werd witgewassen via Tornado Cash, een mixer die werd geprezen om zijn op privacy gerichte functies, maar ook bekritiseerd vanwege zijn exploiteerbare ontwerp dat misdaden vergemakkelijkt.

Bevindingen van VN-onderzoek

Volgens het rapport van de Verenigde Naties dat aan een sanctiecommissie van de Veiligheidsraad is gepresenteerd, is er een breder onderzoek gaande naar 97 vermoedelijke Noord-Koreaanse cyberaanvallen op cryptobedrijven tussen 2017 en 2024, resulterend in diefstal van meer dan $3 miljard.

Uit het onderzoek blijkt dat Noord-Korea over aanzienlijke cyberoorlogscapaciteiten beschikt en afhankelijk is van cybercriminaliteit als cruciale bron van buitenlandse valuta.

De rol van Tornado Cash

Tornado Cash is een favoriet hulpmiddel voor Noord-Koreaanse hackers en biedt een manier om gestolen cryptocurrency wit te wassen.

In 2022 hebben de VS Tornado Cash gesanctioneerd en beschuldigd van het faciliteren van het witwassen van geld voor Noord-Korea.

In 2023 werden twee medeoprichters van de mixer beschuldigd van het helpen van meer dan $ 1 miljard aan witwasactiviteiten, waaronder activiteiten die verband hielden met Noord-Koreaanse cybercriminelen.

De toenemende cyberaanvallen van Noord-Korea

Noord-Korea richt zich steeds meer op cryptocurrency-platforms en breidt zijn bereik in 2023 uit met een recordaantal van twintig hacks, ondanks een teruggang op de cryptomarkt.

Volgens Chainalysis brachten deze hacks meer dan $1 miljard op, waarbij $429 miljoen werd gestolen van DeFi- platforms en aanzienlijke bedragen van gecentraliseerde diensten, beurzen en portemonnee-aanbieders.

Deze reeks gebeurtenissen onderstreept de geavanceerde cybercapaciteiten van Noord-Korea en de voortdurende uitdaging om cryptocurrency-platforms te beveiligen tegen door de staat gesponsorde cyberdreigingen.