儘管面臨國際制裁，朝鮮臭名昭著的Lazarus Group 據稱仍使用加密貨幣混合器Tornado Cash恢復營運洗錢價值約 1200 萬美元的加密貨幣。據稱，這些資金與 11 月針對加密貨幣平台 HTX 和 HECO 的網路搶劫有關，凸顯了國家支持的參與者在數位資產領域構成的持續威脅。
據信得到朝鮮政府支持的拉撒路集團 (Lazarus Group) 涉嫌參與一起一系列備受矚目的網路攻擊，旨在獲取外匯為國家營運提供資金，規避對該國實施的經濟制裁。最新事件凸顯了該組織在去中心化金融（DeFi）和加密貨幣兌換。
據報道，被盜資產最初是從被黑平台轉移出來，然後轉換為以太幣通過各種去中心化交易所，這個過程通常有助於混淆資金的痕跡。轉換後，這些資金仍處於休眠狀態，可能是為了避免在搶劫後加強審查期間被發現。
然而，本週，隨著資金開始透過加密貨幣混合服務 Tornado Cash 轉移，檢測到了活動旨在透過匯集和擾亂加密貨幣來增強交易隱私。值得注意的是，Tornado Cash 已受到美國財政部的製裁，美國財政部指責該服務成為洗錢活動的管道，其中包括 Lazarus 集團的洗錢活動。
網路犯罪分子使用Tornado Cash 等受制裁服務對遏制北韓網路犯罪的國際努力構成了重大挑戰非法活動。制裁旨在威懾和懲罰服務提供者及其用戶；然而，區塊鏈技術的去中心化和無國界性質使得執行成為一項複雜的任務。
隨著拉撒路集團繼續開展活動，呼籲國際社會加強應對並加強協調政府、金融機構和更廣泛的加密貨幣行業。加強盡職調查、強有力的網路安全措施以及開發追蹤和阻止非法資金流動的工具對於打擊數位資產的濫用至關重要。
此類活動的持續存在表明需要採取多方面的方法，包括技術創新、監管管明確性和國際合作。 Lazarus 集團透過 Tornado Cash 的最新行動凸顯了網路犯罪分子與執法部門之間正在進行的貓鼠遊戲，對全球金融體系的安全和完整性產生了影響。