Axie Infinity ၏ Ronin တံတားမှဒေါ်လာသန်း 600 ခိုးယူခြင်းအတွက် Lazarus ကို Tornado Cash မှတားမြစ်ခဲ့သည်

Tornado Cash သည် သုံးစွဲသူများအား ကွန်ရက်ပေါ်တွင် သီးသန့် Ethereum ငွေပေးငွေယူ ပြုလုပ်ခွင့်ပြုသည့် ဗဟိုချုပ်ကိုင်မှု လျှော့ချထားသော ပရိုတိုကောတစ်ခု ဖြစ်သည်။ ငွေပေးငွေယူများကို သီးသန့်ထားရှိရန် Tornado Cash သည် အရင်းအမြစ်လိပ်စာနှင့် ဦးတည်လိပ်စာကြားရှိ ကွင်းဆက်လင့်ခ်ကို ချိုးဖျက်သည်။

သီးသန့်ငွေပေးငွေယူကို လုပ်ဆောင်ရန် စမတ်ကျသော စာချုပ်ကို အသုံးပြုထားသည်။ ပရိုတိုကောကို ကွန်မြူနတီမှ လုံး၀ ပိုင်ဆိုင်ထားပြီး၊ ကနဦး developer များသည် ဆာဗာတစ်ခုတည်းကို မကိုင်ဆောင်ထားပေ။ ဤဆောင်းပါးကိုရေးဆွဲစဉ်တွင် ETH လုပ်ကွက်ပေါင်း 2,853,764 ခုကို အပ်နှံပြီး 32,195 သည် ပလပ်ဖောင်းပေါ်တွင် မှတ်ပုံတင်ထားသော ထူးခြားသောအသုံးပြုသူများဖြစ်သည်။

Tornado Cash သည် Lazarus ကိုပိတ်ဆို့သည်။

FBI မှ Lazarus သည် Ronin Bridge ဟက်ကာ၏နောက်ကွယ်တွင်ဒေါ်လာသန်း ၆၀၀ ၏နောက်ကွယ်မှဖြစ်နိုင်သည်ဟု FBI မှလူသိရှင်ကြားထုတ်ပြန်ပြီးနောက် Lazarus ကိုဆက်လက်စုံစမ်းစစ်ဆေးမှုများအောက်တွင် Lazarus ကွန်ယက်မှ Tornado Cash ကိုပိတ်ဆို့ထားကြောင်းသတင်းရရှိသည်။

Lazarus Group သည် Tornado Cash ကိုအသုံးပြုပြီး သွားမည့်လိပ်စာကို မည်သူမှမသိစေဘဲ သီးသန့်ငွေများထုတ်ယူရန် အသုံးပြုခဲ့သည်ဟု စွပ်စွဲခံထားရသည်။ မြောက်ကိုရီးယားအဖွဲ့သည် အမေရိကန်ပြည်ထောင်စုမှ တားမြစ်ပိတ်ပင်ထားသည့် လိပ်စာ ၂၄ ခုအနက် ၁ ခု ဖြစ်လာခဲ့သည်။

ထို့အပြင်၊ Lazarus Group သည် 2017 ခုနှစ်၏ hack ခံရမှုနောက်ကွယ်တွင်ရှိနိုင်သည်ဟု US အစိုးရမှယုံကြည်သည်။ ထိုနှစ်သည် US အစိုးရမှ WannaCry လှုပ်ရှားမှုကိုကြုံတွေ့ခဲ့ရသည့်နှစ်ဖြစ်သည်။ Tornado Cash သည် အစိုးရမှ တားမြစ်ထားသော လိပ်စာများကို ပိတ်ဆို့ရာတွင် နာခံမှုရှိသောကြောင့် Lazarus ကို ကွန်ရက်မှ ပိတ်ဆို့ရန် ဆက်လက်လုပ်ဆောင်ခဲ့သည်။

အံ့သြစရာမှာ၊ Lazarus သည် Tornado Cash မှ အမည်ပျက်စာရင်းသွင်းထားသော လိပ်စာများကို စမတ်ကန်ထရိုက်များနှင့် အပြန်အလှန်ဆက်ဆံခြင်းမှ တားမြစ်ထားသောကြောင့် အပြန်အလှန်အားဖြင့် ၎င်း၏ စမတ်စာချုပ်လုပ်ဆောင်ချက်ကို ဝင်ရောက်ကြည့်ရှုနိုင်သေးသည်။

ဤလုပ်ဆောင်ချက်သည် ဝေဖန်မှုများအောက်တွင် Tornado Cash ကို ယူဆောင်လာခဲ့သည်။ မကြာသေးမီက အဖွဲ့မှထုတ်ဝေသည့် တွစ်တာသည် ဤပြဿနာအတွက် ပိုမိုများပြားစေသည်။

Tornado Cash သည် ဘဏ္ဍာရေးလွတ်လပ်ခွင့်ကို ထိန်းသိမ်းထားရန် မရှိမဖြစ်လိုအပ်သော်လည်း လိုက်နာမှုမရှိဘဲ ကုန်ကျစရိတ်ဖြင့် မဟုတ်ဘဲ အစောပိုင်းတွင် တွစ်တာတွင် ရေးသားခဲ့သည်။ ၎င်းသည် ဤ tweet အတွက် ဆန့်ကျင်ဘက်များစွာကို လက်ခံရရှိခဲ့ပြီး အချို့သော followers များက မလိုက်နာပါက ငွေကြေးလွတ်လပ်ခွင့်ကို ထိန်းသိမ်းထားရန် အလွန်အရေးကြီးကြောင်း ပြတ်ပြတ်သားသား တုံ့ပြန်ခဲ့သည်။

နိုင်ငံမှ အမည်ပျက်စာရင်းသွင်းခြင်းစာရင်းတွင် အခြားသူများမှာ ရုရှား ransomware အုပ်စု၊ Garantex၊ South Front နှင့် SecondEye တို့ဖြစ်သည်။

Garantex သည် ငွေကြေးခဝါချမှု တိုက်ဖျက်ရေး ထိန်းချုပ်မှု အားနည်းသော်လည်း ရုရှားမှ ဖောက်သည်များစွာကို ဆွဲဆောင်ထားသည်။ SecondEye တည်ထောင်သူများကို အမေရိကန်တရားရေးဌာနမှ ID အတုများ ရောင်းချမှုဖြင့် တရားစွဲဆိုခံရပြီးနောက် ဒဏ်ခတ်အရေးယူမှု ခံခဲ့ရသည်။

South Front သည် ရုရှားအခြေစိုက် အဖွဲ့ဖြစ်ပြီး အတုအယောင် စစ်ရေး ခွဲခြမ်းစိတ်ဖြာမှုများကို ထုတ်ပြန်ရန် တာဝန်ရှိသည်။ ရုရှား ransomware အဖွဲ့တစ်ဖွဲ့နှင့် ရုရှားနိုင်ငံသား အများအပြားကို ငွေကြေးခဝါချမှုဖြင့် အပြစ်ရှိကြောင်း တွေ့ရှိပြီးနောက် ဒဏ်ခတ်အရေးယူမှု ခံခဲ့ရသည်။

ရန်လိုသောဒြပ်စင်များ၏ ဖရိုဖရဲလုပ်ဆောင်မှုများအတွင်း Chainalysis သည် ဘေးကင်းသောနေရာတွင်ရှိနေရန်ရှာဖွေနေသူများအတွက် ကယ်ဆယ်ရန်ရောက်ရှိလာပုံရသည်။ Chainalysis သည် ဒဏ်ခတ်ခံထားရသော လိပ်စာများကို ပေါင်းထည့်ရန် ၎င်း၏ သုတေသနကို လုပ်ဆောင်ပြီး ၎င်းတို့သည် ဒဏ်ခတ်အရေးယူထားသော လိပ်စာများနှင့် တိုက်ရိုက် သို့မဟုတ် သွယ်ဝိုက်သောနည်းဖြင့် ထိတွေ့မိတိုင်း သုံးစွဲသူများအား သတိပေးသည်။