Северокорейские хакеры Lazarus похоже изменили тактику отмывки украденных ETH. После вчерашнего вывода на новый кошелек 10,129 ETH, сегодня ночью также был перевод на другой новой кошелек 18,256 ETH. Эти 2 перевода самые крупные. До этого они кидали по 2.8к-3.2к ETH на разные кошельки, а потом на Tornado Cash. Весь эфир на последних двух кошельках (в сумме 28,385 ETH) так и продолжает лежать без движений. Обычно сразу же отмывали через торнадо кэш. На данный момент отмыв через миксер остановился. 🤔Интересно с чем это связано? Санкционный контракт начал работать? По наблюдениям, транзакции происходят только в будни дни, а в прошлые выходные был отмыв Beanstalk Farms. Брали на выходные подработку? 😀 Продолжаем наблюдение👀