Lazarus-gruppen, der er knyttet til Nordkorea, overførte 400 ETH til Tornado Cash efter Bybit-hacket på 1,5 milliarder dollars, hvor de brugte midlerne til hvidvaskning af penge og køb af PEPE-tokens til en værdi af 3,1 millioner dollars

Lazarus-gruppen, der er knyttet til Nordkorea, overførte 400 ETH (ca. $750.000) til Tornado Cash den 12. marts 2025, sandsynligvis på grund af hacket af Bybit-børsen, der fandt sted i februar 2025. Over 1,4 milliarder dollars blev stjålet i angrebet. Lazarus brugte decentraliserede børser til at konvertere aktiver til Ether og sendte derefter midlerne til Tornado Cash til anonymisering. Forskning viser, at midlerne også blev brugt til at købe PEPE-tokens til en værdi af $3,1 millioner, hvilket bekræfter gruppens bånd til finansiering af ulovlige operationer.