가상화폐 플랫폼 '토네이도 캐시' APT 지원 혐의

미국 정부는 사이버 범죄 활동에서 파생된 암호화 현금에서 7억 달러 이상을 세탁한 가상 통화 혼합기 Tornado Cash에 대한 제재를 가했습니다. 그 중 최소 455억 XNUMX만 달러는 국가 후원을 위해 옮겨졌습니다. 나사로 그룹 관리들은 부분적으로 북한의 미사일 프로그램에 자금을 지원하기 위한 것이라고 말했습니다.

미 재무부 해외자산통제국(OFAC) 액션을 공개했다기본적으로 Tornado Cash의 모든 자산과 비즈니스를 동결하고 누구든지 이 서비스와 거래하는 것을 금지하는 월요일에 서비스가 해커를 위해 암호화폐를 세탁한 여러 사례를 인용했습니다. 그만큼 웹 사이트 서비스의 이미 오프라인 상태가 되었으며 서비스 또는 그와 관련된 모든 거래와 관련된 모든 거래가 이제 미국 내에서 차단됩니다.
블로그 게시물 목요일 출판.

그 엄청난 액수 외에도 북한에 기반을 둔 나사로 Tornado Cash는 또한 서비스를 통해 이동한 후 96만 달러 이상의 사이버 범죄 자금을 세탁했습니다. 24월 XNUMX일 암호화폐 도난 Harmony의 Horizon 블록체인 브리지에서, 최소 7.8만 달러에서 2월 XNUMX일 공격 Nomad 암호화폐 회사에서 190억 XNUMX만 달러를 훔친 것으로 미국 관리들은 말했습니다.

거래소에서 Lazarus의 활동에 대해 Tornado Cash를 제재하려는 움직임은 북한이 미사일 프로그램에 자금을 조달하기 위해 암호화폐 거래소에 대한 사이버 전쟁을 사용하는 것에 대한 백악관의 대응의 필수적인 부분이라고 행정부 고위 관리가 말했습니다. 짹짹 폴리티코에서 사이버 보안 기자 에릭 겔러.

실제로 Lazarus는 사이버 보안 분야에서 현금을 훔치는 것을 목표로 하는 재정적으로 동기가 부여된 APT(Advanced Persistent Threat)로 잘 알려져 있습니다. 사이버 스파이 활동 수행 김정은 체제를 위해 OFAC는 이미 2019년에 북한의 무기 프로그램을 지원하기 위한 다양한 사이버 범죄 행위에 대해 그룹과 모든 하위 조직을 제재했습니다.

주의를 기울이지 않은 경고

재무부에 따르면 Tornado Cash에 대한 제재는 연준이 모니터링하고 있는 거래소에서 발생하는 불법 활동에 대해 운영자에게 경고를 받은 후 나온 것입니다.

브라이언 넬슨 재무부 테러 및 금융 정보 차관은 실제로 정부는 일반적으로 이른바 크립토 믹서를 예의주시하고 있으며 앞으로도 계속 그렇게 할 것이라고 말했습니다. 익명의 사용자가 다양한 유형의 암호화폐를 전송할 수 있도록 하는 이러한 서비스는 사이버 범죄자들이 랜섬웨어 공격 및 기타 불법 행위로부터 지불금을 옮기는 데 자주 사용됩니다.

Nelson은 언론 성명에서 “공공의 보증에도 불구하고 Tornado Cash는 정기적으로 악의적인 사이버 범죄자를 위한 자금 세탁을 방지하기 위해 고안된 효과적인 통제를 반복적으로 시행하지 않고 있습니다.

재무부에 따르면 토네이도 캐시는 이더리움 블록체인에서 작동하며 출처, 목적지 및 기타 관련 당사자를 난독화하여 익명 거래를 용이하게 하며 돈이 어디서 오는지 아는 데 관심이 없습니다.

서비스는 다양한 트랜잭션을 수신하고 개별 수신자에게 전송하기 전에 이들을 혼합합니다. Tornado Cash는 개인 정보 보호를 위해 사용자의 익명성을 유지한다고 주장하지만, 이것은 또한 사이버 범죄자, 특히 상당한 금액의 강도 행위를 하는 사람들이 자신의 활동을 쉽게 숨길 수 있도록 합니다.

Lazarus는 최소 2009년부터 활동해 왔으며 정부 관리와 보안 연구원 모두에게 세계에서 가장 많이 발생하는 위협 중 하나로 간주됩니다. 그룹은 다양한 고급 악성 코드, 랜섬 트릭 가방에 있는 다른 도구와 변경 사항 전술과 표적 법 집행을 계속 유지하기 위해 자주.