Lazarus는 Axie Infinity의 Ronin Bridge에서 600억 달러를 해킹하여 Tornado Cash에 의해 금지되었습니다.

Tornado Cash는 사용자가 네트워크에서 개인 Ethereum 거래를 할 수 있도록 하는 분산형 프로토콜입니다. Tornado Cash는 거래를 비공개로 유지하기 위해 소스 주소와 대상 주소 사이의 온체인 링크를 끊습니다.

개인 거래를 실행하기 위해 스마트 계약이 배포됩니다. 프로토콜은 커뮤니티가 전적으로 소유하며 초기 개발자는 단일 서버를 보유하지 않습니다. 이 기사를 작성하는 시점에 2,853,764개의 ETH 블록이 입금되었으며 32,195명의 고유 사용자가 플랫폼에 등록되었습니다.

토네이도 현금 블록 나사로

토네이도 캐시는 FBI가 라자루스가 로닌 브리지(Ronin Bridge)에서 600억 달러를 해킹한 배후에 있을 수 있다는 사실을 공개한 후 촉발된 현재 진행 중인 조사에 따라 라자루스를 네트워크에서 차단한 것으로 알려졌습니다.

Lazarus Group은 누구에게도 목적지 주소를 알리지 않은 채 Tornado Cash를 사용하여 개인적으로 자금을 인출한 것으로 알려졌습니다. 북한 그룹은 미국이 금지한 1개 주소 중 하나가 됐다.

또한, 미국 정부는 2017년 해킹의 배후에 Lazarus Group이 있을 수 있다고 믿고 있습니다. 그 해는 미국 정부가 WannaCry 캠페인을 경험한 해입니다. 토네이도 캐시는 정부가 금지한 주소를 차단하는 데 순종했기 때문에 라자루스를 네트워크에서 차단했습니다.

놀랍게도 Tornado Cash는 블랙리스트에 있는 주소가 스마트 계약과 상호 작용하는 것을 막지 않기 때문에 Lazarus는 상호 작용을 통해 스마트 계약 기능에 계속 액세스할 수 있습니다.

이 조치로 인해 토네이도 캐시는 비판을 받게 되었습니다. 최근 팀이 게시한 트윗은 이 문제를 더욱 가중시켰습니다.

Tornado Cash는 이전에 재정적 자유를 유지하는 것이 필수적이지만 규정을 준수하지 않는 대가를 치르지는 않는다고 트윗했습니다. 이 트윗은 여러 차례 반발을 불러일으켰고, 일부 팔로워들은 규정을 준수하지 않는 대가를 치르더라도 재정적 자유를 유지하는 것이 절대적으로 중요하다고 퉁명스럽게 대답했습니다.

국가 블랙리스트에 올라 있는 다른 랜섬웨어 그룹으로는 러시아 랜섬웨어 그룹인 Garantex, South Front 및 SecondEye가 있습니다.

Garantex는 자금세탁 방지 통제가 취약함에도 불구하고 러시아에서 많은 고객을 유치했습니다. SecondEye는 창립자들이 미국 법무부로부터 가짜 신분증을 판매한 혐의로 기소된 후 제재를 받았습니다.

South Front는 가짜 군사 분석을 게시하는 일을 담당하는 러시아 기반 그룹입니다. 러시아 랜섬웨어 그룹과 여러 러시아 개인이 자금세탁 혐의로 유죄 판결을 받은 후 제재를 받았습니다.

적대적인 세력이 혼란스럽게 작전을 펼치는 동안 체이널리시스는 안전한 장소에 머물고자 하는 사람들을 구출하려고 나선 것 같습니다. Chainalytic은 조사를 수행하여 승인된 주소를 추가한 다음 승인된 주소에 직간접적으로 노출될 때마다 사용자에게 경고합니다.