Известный аналитик Колин Ву отметил, что группа хакеров из Северной Кореи Lazarus Group активно пользуется микшером криптовалют Railgun. В январе 2023 года представители Федерального бюро расследований (ФБР) заявили, что северокорейские киберпреступники действовали на этой платформе для отмывания Ethereum на сумму более $60 млн, украденных в июне 2022 года. Протокол Railgun рассматривается как основная альтернатива Tornado Cash после того, как на сервис и его разработчиков были наложены санкции правительства Соединенных Штатов.
Ранее ФБР действительно подтвердило, что Lazarus Group стоит за взломом Harmony’s Horizon Bridge в июне 2022 года. Эксперты по безопасности блокчейнов из компании Elliptic заверили в том, что $100 млн пошли в пользу правительства Северной Кореи. По предварительной информации, специалистам удалось отследить движение цифровых активов. Они обнаружили, что злоумышленники использовали микшеры Tornado Cash и Railgun, чтобы запутать следы происхождения криптовалют.