گروه لازاروس، یک گروه هکری وابسته به کره شمالی، در ۱۲ مارس ۲۰۲۵، ۴۰۰ اتریوم (به ارزش ۷۵۰,۰۰۰ دلار) را به ابزار حفظ حریم خصوصی تورنادو کش منتقل کرد. این وجوه احتمالاً از هک رکوردشکن ۱.۵ میلیارد دلاری بایبیت ناشی شده است.
تحلیلگران شرکت‌های امنیتی سرتیک، الیپتیک و چین‌آنالیسیس این حمله را به گروه لازاروس نسبت داده‌اند. زک‌ایکس‌بی‌تی، کارآگاه بلاکچین، اعلام کرد که کره شمالی پس از برداشت اتریوم از تورنادو کش، ۴۳۷.۶ میلیارد توکن پپه (به ارزش ۳.۱ میلیون دلار) خریداری کرده است.
این انتقال نشان‌دهنده تکامل تاکتیک‌های لازاروس، از جمله پولشویی بین شبکه‌ای و کمپین‌های بدافزاری است. مقامات آمریکایی تخمین می‌زنند که تورنادو کش از سال ۲۰۱۹ بیش از ۷ میلیارد دلار وجوه غیرقانونی را پردازش کرده است. شرکت‌های امنیتی هشدار می‌دهند که کره شمالی از ارزهای دیجیتال سرقت شده برای تأمین مالی برنامه‌های تسلیحاتی خود استفاده می‌کند.
