گروه لازاروس، یک گروه هکری مرتبط با کره شمالی، در تاریخ ۱۲ مارس ۲۰۲۵، ۴۰۰ اتریوم به ارزش ۷۵۰,۰۰۰ دلار را به ابزار حفظ حریم خصوصی تورنادو کش منتقل کرد. این وجوه به احتمال زیاد از هک تاریخی ۱.۵ میلیارد دلاری بایبیت به دست آمده است.
تحلیلگران شرکتهای امنیتی سرتیک، الیپتیک و چینآنالیسیس این حمله را به گروه لازاروس نسبت دادهاند. زکایکسبیتی، کارآگاه بلاکچین، اعلام کرد که کره شمالی پس از برداشت اتریوم از تورنادو کش، ۴۳۷.۶ میلیارد توکن پپه به ارزش ۳.۱ میلیون دلار خریداری کرده است.
این انتقال نشاندهنده پیشرفت تاکتیکهای گروه لازاروس، از جمله پولشویی بین شبکهای و کمپینهای بدافزاری است. مقامات آمریکایی برآورد میکنند که تورنادو کش از سال ۲۰۱۹ بیش از ۷ میلیارد دلار وجوه غیرقانونی را پردازش کرده است. شرکتهای امنیتی هشدار میدهند که کره شمالی از ارزهای دیجیتال سرقت شده برای تأمین مالی برنامههای تسلیحاتی خود استفاده میکند.