Хакерская группа Lazarus продолжает активно использовать Tornado Cash для отмывания криптоактивов, похищенных в результате крупнейших атак на криптобиржи. Последний инцидент — взлом Bybit, в результате которого украдено $1,4 млрд, стал одним из самых крупных за всю историю криптовалютного рынка.
Группа также несет ответственность за атаку на Phemex ($29 млн) и взлом сети Ronin ($600 млн). В 2024 году их активность достигла пика: 47 атак и $1,3 млрд украденных активов — вдвое больше, чем в 2023 году.
Кроме перевода украденных средств через криптомиксеры, хакеры внедряют вредоносные npm-пакеты, атакуют разработчиков, а также проникают в криптокошельки Solana и Exodus. В 2023 году появилось подозрение, что Huione Pay могла получить от них $150 000 в цифровых активах.