Lazarus-gruppen, kopplad till Nordkorea, överförde 400 ETH till Tornado Cash efter Bybit-hacket på 1,5 miljarder dollar, och använde medlen för penningtvätt och köp av PEPE-tokens till ett värde av 3,1 miljoner dollar

Lazarus-gruppen, kopplad till Nordkorea, överförde 400 ETH (cirka 750 000 dollar) till Tornado Cash den 12 mars 2025, troligen på grund av hackningen av Bybit-börsen som inträffade i februari 2025. Över 1,4 miljarder dollar stals i attacken. Lazarus använde decentraliserade börser för att konvertera tillgångar till Ether och skickade sedan pengarna till Tornado Cash för anonymisering. Forskning visar att medlen också användes för att köpa PEPE-tokens till ett värde av 3,1 miljoner dollar, vilket bekräftar gruppens kopplingar till finansiering av olaglig verksamhet.