استخدمت الكيانات الكوريّة الشماليّة بروتوكول الخصوصية "تورنادو كاش" (Tornado Cash) لغسل ما يقرب من 150 مليون دولار من الأصول المشفّرة المسروقة، في مارس من هذا العام.
وفقاً لتقريرٍ سرّيٍ للأمم المتحدة تم تسريبه وتمكّنت رويترز من الوصول إليه، قام المهاجمون الإلكترونيون، الذين يُطلق عليهم اسم "لازاروس غروب"، بنقل محفظة خاملة من الأصول المشفّرة المسروقة إلى قاعدتهم الرئيسية في كوريا الشمالية.
في مارس 2023، استخرج المُخترقون الكوريّون الشماليون، بشكلٍ غير قانوني، ما قيمته 147.5 مليون دولار من العملات المشفرة من "HTX"، وهي بورصة عملات مشفرة يملكها مؤسس "TRON"، جوستن سن. وبعد مرور عام، تم تحويل الأموال إلى كوريا الشمالية باستخدام منصّة "تورنادو كاش".
تُعرف خدمات خلط العملات المشفرة، مثل تورنادو كاش، بأنها أدوات يستخدمها المُخترقون والمحتالون لإخفاء الأصول المشفرة المسروقة وجعلها غير قابلة للتعقب.
ووفقاً لتقرير رويترز، تحقّق الأمم المتحدة حالياً في 97 هجوماً إلكترونياً صادراً عن كورياً الشماليّة، حيث تم استنزاف ما يقارب الـ 3.6 مليار دولار من العملات المشفرة بين عامي 2017 و2024.
وفي عام 2024 وحده، حقّق مراقبو الأمم المتحدة في "11 سرقة للعملات المشفرة... بقيمة 54.7 مليون دولار"، والتي زعموا أنها مُرتبطة بـ "مُختصّي تكنولوجيا المعلومات في جمهورية كوريا الشعبية الديمقراطية (DPRK) الذين تم توظيفهم عن غير قصد من قبل شركات صغيرة ذات صلة بالعملات المشفرة".
فرضت الولايات المتحدة عقوبات على "تورنادو كاش" في عام 2022، لمزاعم تتعلّق بمساعدة كوريا الشمالية على التهرّب من العقوبات المفروضة على التحويلات المالية عبر الحدود. ومع ذلك، دحض البروتوكول ومؤسسيه الادعاءات لأكثر من عامين.
وفي 14 مايو، أُدين أليكسي بيرتسيف، مطوّر بروتوكول خلط العملات المشفرة، تورنادو كاش، بتهمة غسل الأموال، مما يُشير إلى احتماليّة وجود عواقب وخيمة بانتظار مطوري الشفرات مفتوحة المصدر.
وحُكم على "بيرتسيف" بالسّجن لمدة خمس سنوات وأربعة أشهر بتهمة غسل أصولٍ غير مشروعة بقيمة 1.2 مليار دولار على المنصة، وقد مُنح ممثلوه القانونيون 14 يوماً للطعن في حكم المحكمة.
المزيد على كوينتيليغراف عربي: مُخترق منصّة 'Kronos Research' ينقل الأموال إلى 'تورنادو كاش'
لا يقتصر استخدام منصّة "تورنادو كاش" لسحب الأموال المسروقة على كوريا الشمالية فقط، إذ تُعتبر هذه المنصّة الطريقة الأكثر شهرة في مجتمع الهاكرز العالمي.
ففي 14 مايو، وجدت شركة تحقيقات البلوكتشين "PeckShield" أن عملات الإيثريوم المسروقة من منصّة بولونيكس، والتي تُقدّر قيمتها بـ 53 مليون دولار، قد تم نقلها إلى تورنادو كاش.
نقل المُخترق أكثر من 17,800 عملة إيثريوم من ست محافظ مختلفة إلى عنوان تورنادو كاش واحد، كما هو موضح في المخطط أعلاه.
المزيد على كوينتيليغراف عربي: مهندس برمجيّات يُحكم عليه بالسجن لثلاث سنوات بسبب اختراق 'Nirvana'