HECO Chain hack saldırısı ile bağlantılı bir kripto cüzdan adresi, sekiz gün içinde kripto karıştırma protokolü Tornado Cash üzerinde yaklaşık 40.392 Ethereum transfer etti ve varlığı anonimleştirdi. Kripto araştırmacısı PeckShield’e göre HECO Chain saldırısında rol oynayan hacker yaklaşık 145,7 milyon dolar değerinde çalıntı Ethereum’u izlenmesini neredeyse imkansız hale getirmek amacıyla Tornado Cash adreslerine 19 giden transfer yaptı.
Hacker’dan Dikkat Çeken Adım
Fonların çoğu tek bir Tornado Cash adresine gönderilirken, 699 dolar değerinde 0,2 Ethereum’luk bir işlem Tornado Cash’teki farklı bir adrese ayrı olarak gönderildi. En büyük işleminde HECO Chain hacker’ı tek bir transferde yaklaşık 39,5 milyon dolar değerinde 11.300 Ethereum gönderdi. Kripto korsanları, fonların sahipliğini anonimleştirmek için genellikle ele geçirdikleri varlıkları Tornado Cash üzerinden yönlendirmeye başvuruyorlar.
21 Mart’ta, Eylül 2023’teki 24 milyon dolarlık Rocket Pool saldırısıyla bağlantılı bir hesap, aynı amaçla Tornado Cash’e 3.700 Ethereum aktardı.
Kripto analiz firması Elliptic’e göre Kuzey Kore’nin Lazarus Grubu’ndan bilgisayar korsanları 13 Mart’ta hack saldırılarından çalınan fonları aklamak için Tornado Cash’i kullanmaya yeniden başladı.
Tornado Cash ve Kripto Sektörü
Tornado Cash protokolü Ağustos 2022’de Amerika Birleşik Devletleri Hazine Bakanlığı tarafından Lazarus Grubu ile bağlantılı para da dahil olmak üzere 1 milyar doların üzerinde yasadışı fonun aklanmasına izin verdiği iddiasıyla yaptırıma tabi tutuldu. Tornado Cash’in kurucu ortağı Roman Storm, Eylül 2023’te New York Güney Bölgesi ABD Bölge Mahkemesi’nde bir yargıç önünde suçsuz olduğunu kabul etti.
Storm, suç ortağı olduğu iddia edilen Roman Semenov ile birlikte kara para aklama suçu işlemek için komplo kurmak, yaptırımları ihlal etmek için komplo kurmak ve lisanssız para transferi işi yapmak için komplo kurmakla suçlanıyordu.
10 Mart’ta Arbitrum DAO, Tornado Cash kurucu ortaklarının yasal savunma masraflarını finanse etmeyi amaçlayan bir teklifi kaldırdı. Bir Arbitrum sözcüsüne göre teklif daha sonra yazarın talebi üzerine silindi:
“Forumun, teklifin yazarının talebi üzerine kaldırıldığını teyit edebilirim.”
