朝鲜黑客利用Tornado Cash洗钱,从Heco Bridge黑客攻击中洗洗了1200万美元:Elliptic

北朝鲜黑客与臭名昭著的Lazarus Group有关,在过去24小时内利用币混合服务Tornado Cash洗白了价值1200万美元的以太币(ETH)。区块链分析公司Elliptic的研究显示,3月13日和3月14日Lazarus Group共发送了40多笔交易至Tornado Cash。Elliptic还将去年11月发生的价值1亿美元Heco Bridge和HTX黑客事件归因于Lazarus Group。

根据网络安全公司Recorded Future的报告,Lazarus Group在过去六年中负责了超过30亿美元的黑客事件。Tornado Cash在2022年8月遭到美国制裁。这促使Lazarus Group转向另一个混合器Sinbad,以掩盖他们非法获利。然而,Sinbad本身在去年11月被美国当局查封,促使Lazarus重新转向使用Tornado Cash,Elliptic在其博客文章中指出。Tornado Cash的创始人之一Roman Storm去年被捕,正在等待洗钱指控的审判。另一位创始人Roman Semenov已被指控,但尚未被捕。

尽管两次受到制裁,Tornado Cash仍通过不可被查封或下线的去中心化智能合约运行。“行为的改变和重新使用Tornado Cash反映了目前大规模混合器数量有限,得益于执法部门打击了Sinbad.io和Blender.io等服务的行动。”Elliptic表示。

从专业角度看,这一事件凸显了加密货币领域安全风险的严重性,尤其是在涉及黑客和非法资金流动方面。针对这一问题,监管部门和执法机构需要加强监管和打击措施,保护投资者和市场的合法权益,维护金融体系的稳定和安全。同时,区块链行业也需要加强自律,强化安全防护和风险管控,以减少类似事件的发生,提升行业整体的可信度和稳定性。

作为专业人士,我们应当持开放、负责任的态度,客观看待舆论和媒体的报道,避免过度渲染和炒作,理性分析事件背后的原因和影响,为投资者和公众提供准确、客观的信息,促进市场的健康发展。同时,我们也应当意识到保护个人隐私和数据安全的重要性,加强个人防范意识和安全意识,避免成为黑客和犯罪分子的攻击目标。