Virtuelle Währungsplattform „Tornado Cash“ wird beschuldigt, APTs unterstützt zu haben

Neuauflage von Plato

Verfolger: 0

Das US-Finanzministerium blockierte das Geschäft des virtuellen Währungsmischers, weil er mehr als 7 Milliarden US-Dollar für Hacker gewaschen hatte, darunter 455 Millionen US-Dollar zur Finanzierung des nordkoreanischen Raketenprogramms.

Die US-Regierung hat Sanktionen gegen den virtuellen Währungsmixer Tornado Cash verhängt, weil er mehr als 7 Milliarden US-Dollar an Kryptogeld gewaschen hat, das aus cyberkriminellen Aktivitäten stammt. Mindestens 455 Millionen Dollar davon wurden für staatlich geförderte Projekte bewegt Lazarus Group teilweise zur Finanzierung des nordkoreanischen Raketenprogramms, sagten Beamte.

Das US Department of the Treasury's Office of Foreign Assets Control (OFAC) enthüllte die Aktion– das im Grunde alle Vermögenswerte und Geschäfte von Tornado Cash einfriert und jedem verbietet, mit dem Dienst Geschäfte zu machen – am Montag, unter Berufung auf eine Reihe von Gelegenheiten, bei denen der Dienst Krypto für Hacker gewaschen hat. Das Website des Dienstes wurde bereits offline genommen und alle Transaktionen, die mit dem Dienst oder mit ihm verbundenen Personen zu tun haben, sind jetzt in den Vereinigten Staaten gesperrt.
a blog post Donnerstag veröffentlicht.

Neben der saftigen Summe, die produktiv ist Lazarus aus Nordkorea durch den Dienst bewegt hat, hat Tornado Cash auch mehr als 96 Millionen US-Dollar an cyberkriminellen Geldern gewaschen, die aus dem stammen 24. Juni Diebstahl von Kryptowährung von der Horizon Blockchain Bridge von Harmony und mindestens 7.8 Millionen Dollar von an Angriff vom 2. August das 190 Millionen Dollar von der Kryptofirma Nomad gestohlen hat, sagten US-Beamte.

Der Schritt, Tornado Cash für die Aktivitäten von Lazarus an der Börse zu sanktionieren, ist ein wesentlicher Bestandteil der Reaktion des Weißen Hauses auf Nordkoreas Einsatz von Cyberkriegsführung gegen Kryptowährungsbörsen zur Finanzierung seines Raketenprogramms, sagte ein hochrangiger Verwaltungsbeamter laut a Tweet von Politico Cybersicherheitsreporter Erich Geller.

Tatsächlich ist Lazarus in Cybersicherheitskreisen als finanziell motivierte Advanced Persistent Threat (APT) bekannt, die darauf abzielt, sowohl Bargeld zu stehlen als auch Durchführung von Cyberspionage-Aktivitäten für das Regime von Kim Jong-un. Das OFAC hat die Gruppe und alle ihre Untereinheiten bereits 2019 wegen ihrer verschiedenen cyberkriminellen Handlungen zur Unterstützung der nordkoreanischen Waffenprogramme sanktioniert.

Warnung unbeachtet

Die Sanktionen gegen Tornado Cash werden verhängt, nachdem seine Betreiber vor illegalen Aktivitäten an der Börse gewarnt wurden, die die FBI nach Angaben des Finanzministeriums überwacht.

Tatsächlich hat die Regierung sogenannte Krypto-Mixer im Allgemeinen genau im Auge und wird dies auch in Zukunft tun, sagte der Unterstaatssekretär des Finanzministeriums für Terrorismus und Finanzaufklärung Brian Nelson. Diese Dienste, die es anonymen Benutzern ermöglichen, verschiedene Arten von Krypto zu übertragen, werden von Cyberkriminellen häufig genutzt, um Zahlungen von Ransomware-Angriffen und anderen illegalen Aktionen zu verschieben.

„Trotz anderer öffentlicher Zusicherungen hat Tornado Cash es wiederholt versäumt, wirksame Kontrollen durchzusetzen, die es daran hindern sollen, Gelder für böswillige Cyberakteure regelmäßig und ohne grundlegende Maßnahmen zur Bewältigung seiner Risiken zu waschen“, sagte Nelson in einer Presseerklärung.

Tornado Cash arbeitet auf der Ethereum-Blockchain und ermöglicht anonyme Transaktionen, indem es Herkunft, Ziel und andere beteiligte Parteien verschleiert und kein Interesse daran hat, zu wissen, woher das Geld kommt, so das Finanzministerium.

Der Dienst empfängt eine Vielzahl von Transaktionen und mischt sie zusammen, bevor er sie an die einzelnen Empfänger übermittelt. Während Tornado Cash vorgibt, die Anonymität der Benutzer aus Datenschutzgründen zu wahren, macht es dies auch und ganz bequem für Cyberkriminelle – insbesondere solche, die Raubüberfälle auf beträchtliche Geldsummen durchführen –, ihre Aktivitäten zu verbergen.

Lazarus ist seit mindestens 2009 aktiv und wird von Regierungsbeamten und Sicherheitsforschern gleichermaßen als eine der produktivsten Bedrohungen der Welt angesehen. Die Gruppe verfügt über eine Vielzahl von fortgeschrittenen Malware, Ransomware und andere Tools in seiner Trickkiste und ändert sich Taktiken und Ziele häufig, um die Strafverfolgung auf Trab zu halten.