Foto: Astrelok/Shutterstock
Uit een vertrouwelijk rapport van de Verenigde Naties (VN) blijkt dat Noord-Korea in maart van dit jaar via het crypto-mixer platform Tornado Cash een megabedrag aan gestolen cryptocurrency heeft witgewassen.
Tornado Cash en de Lazarus Group
Tornado Cash is al vaker in opspraak gekomen, waarin zorgen worden geuit. Het platform heeft als functie om de oorsprong en eigenaren van cryptocurrencies te verdoezelen door middel van de tokens van verschillende gebruikers samen te voegen en daarna opnieuw te verdelen.
Volgens de VN werd het geld vorig jaar gestolen door Noord-Koreaanse hackers, vaak aangeduid als de Lazarus Group, van de cryptocurrency exchange HTX, dat meldt Reuters. de hackers gebruikten Tornado Cash vervolgens om de herkomst van het geld ontraceerbaar te maken.
Internationale sancties
De Verenigde Staten hebben Tornado Cash in 2022 een sanctie opgelegd, omdat het bedrijf hulp zou hebben verleend aan Noord-Korea. In 2023 zijn twee van de oprichters van Tornado Cash in 2023 aangeklaagd voor het faciliteren van praktijken voor een cybercriminele groep die gelinkt is aan Noord-Korea, waarbij meer dan $1 miljard aan tegoeden werden witgewassen.
Alexey Pertsev, een ontwikkelaar van Tornado Cash, werd in Nederland schuldig bevonden aan het witwassen van $1,2 miljard aan illegaal verkregen fondsen en kreeg een gevangenisstraf van ruim vijf jaar opgelegd. Eerder vandaag werd bekend dat Pertsev in hoger beroep gaat tegen deze straf.
Ondanks deze maatregelen blijven privacyprotocollen zoals Tornado Cash populair onder hackers en fraudeurs over de hele wereld. In mei van dit jaar werd $53 miljoen aan gestolen Ethereum (ETH) naar Tornado Cash verplaatst, aldus onderzoeksbureau PeckShield.
Miljarden aan gestolen geld
Tussen 2017 en 2024 hebben de VN-onderzoekers 97 cyberaanvallen van Noord-Korea op cryptobedrijven onderzocht. Deze aanvallen hebben naar schatting $3,6 miljard opgeleverd. In 2024 werden alleen al elf gevallen van cryptodiefstal onderzocht. Deze gevallen waren samen goed voor een totale waarde van $54,7 miljoen. Veel van deze aanvallen zouden zijn uitgevoerd door Noord-Koreaanse IT-werknemers.
Noord-Korea heeft de afgelopen jaren aanzienlijke inkomsten gegenereerd via zogenaamde IT-werknemers die in het buitenland actief zijn. Deze inkomsten worden vaak gebruikt om de sancties die het land sinds 2006 opgelegd heeft gekregen te omzeilen en om hun ballistische raket- en nucleaire programma’s te financieren.
