Ang Tornado Cash Devs Sinisingil Sa Pagtulong sa Mga Hacker na Maglaba ng $1B, Kasama ang Nakakainis na Pag-atake sa North Korea

• Ang mga developer ng Tornado Cash na sina Roman Storm at Roman Semenov ay nahaharap sa mga paratang ng money laundering at mga paglabag sa mga parusa. Inaresto ng Department of Justice ang ONE sa kanila, si Storm.
• Ang DOJ ay nagsasaad ng higit sa $1 bilyon sa mga transaksyong inilipat sa pamamagitan ng serbisyo ng paghahalo, na sumusubok na itago kung sino ang nasa likod ng mga transaksyong Crypto .

Ang mga developer ng Tornado Cash na sina Roman Storm at Roman Semenov ay kinasuhan ng money laundering at mga paglabag sa sanction na nauugnay sa kanilang trabaho kasama ang Privacy mixer na "nag-facilitate ng higit sa $1 bilyon sa money laundering," kabilang ang "daan-daang milyon" para sa Lazarus Group ng North Korea. Nahuli na ng DOJ si Storm.

Ang mixer, na nagpapalabo sa pinagmulan ng mga pondong natransaksyon sa pamamagitan nito, ay pinahintulutan noong nakaraang taon ng US Treasury Department's Office of Foreign Asset Control matapos ang mga alegasyon na si Lazarus ay naglaba ng mga pondo mula sa maraming Crypto hack sa pamamagitan nito. Pinahintulutan ng OFAC si Semenov gayundin noong Miyerkules, kasama ang walong Ethereum address na sinasabing kinokontrol niya.

Sa isang pahayag, sinabi ni U.S. Attorney Damien Williams na ang Tornado Cash at ang mga operator nito ay "alam na pinadali" ang money laundering.

"Habang sinasabi ng publiko na nag-aalok ng isang teknikal na sopistikadong serbisyo sa Privacy , sa katunayan ay alam ni Storm at Semenov na tinutulungan nila ang mga hacker at manloloko na itago ang mga bunga ng kanilang mga krimen. Ang akusasyon ngayon ay isang paalala na ang money laundering sa pamamagitan ng mga transaksyon sa Cryptocurrency ay lumalabag sa batas, at ang mga nakikibahagi sa naturang laundering ay mahaharap sa pag-uusig, "sabi niya.

Sa isang pahayag, Brian Klein ng Waymaker LLP, isang abogado para sa Storm, ay nagsabi na ang kaso ay nakasalalay sa isang "nobelang legal na teorya."

"Labis kaming nadismaya na pinili ng mga tagausig na kasuhan si Mr. Storm dahil tumulong siya sa pagbuo ng software, at ginawa nila ito batay sa isang nobelang legal na teorya na may mapanganib na implikasyon para sa lahat ng software developer. Nakikipagtulungan si Mr. Storm sa pagsisiyasat ng mga tagausig mula pa noong nakaraang taon at pinagtatalunan niya na siya ay nasangkot sa anumang kriminal na paggawi. Marami pa siyang sasabihin sa kuwentong ito na lalabas sa kuwentong ito," he said.

Mahirap patayin ang isang desentralisadong serbisyo tulad ng Tornado Cash

Ang mga parusa ng gobyerno ng U.S. laban sa Tornado Cash, na nagsimula noong nakaraang taon, ay na-highlight kung gaano kahirap na ganap na isara ang isang "desentralisadong" serbisyo. Ang mga programmer ay humiram mula sa open-source code ng Tornado Cash upang mag-spawn ng mga bagong program na may katulad na functionality.

Ang CORE software na nakabatay sa blockchain, o "mga matalinong kontrata," na ang kapangyarihan ng Tornado Cash ay nananatiling posible ring gamitin sa Ethereum. Gayunpaman, ang paggamit ng mga matalinong kontrata na ito ay teknikal na ilegal sa US, at ang mga pangunahing tagapagbigay ng imprastraktura ng blockchain tulad ng Infura at Alchemy - na ginagamit ng marami sa mga app na nakikipag-ugnayan sa Ethereum blockchain - ay nag-censor ng access sa Tornado Cash app alinsunod sa mga parusa.

Ayon sa Miyerkules ng Department of Justice sakdalDinisenyo nina , Storm at Semenov ang Tornado Cash na may iba't ibang feature sa Privacy sa kabila ng alam nilang gagamitin ang kanilang serbisyo para sa mga bawal na layunin. Dagdag pa rito, ang DOJ ay umano'y pinanatili nila ang kontrol sa Tornado Cash, na maaari sana nilang gamitin upang ipatupad ang pagsubaybay sa transaksyon o iba pang mga tampok na anti-money laundering, sa kabila ng sinabi ng publiko na hindi nila ito makokontrol.

Alexey Pertsev

Ang akusasyon ay gumagawa din ng madalas na mga sanggunian kay Alexey Pertsev, isa pang co-founder, na naaresto noong nakaraang taon sa Netherlands, kung saan siya kasalukuyang naghihintay ng pagsubok sa mga paratang sa money laundering.

Ang tatlong tagapagtatag ay lumikha ng isang opsyonal na tool sa pagsunod upang subaybayan ang mga deposito at pag-withdraw, ngunit ginawa itong mag-opt-in. Hindi rin nangongolekta ang tool ng anumang anti-money laundering o know-your-customer information, ayon sa DOJ.

"Nakilala ng mga nasasakdal at [Pertsev] na hindi nila isinasama ang mga programa ng KYC o AML ayon sa iniaatas ng batas, kaya't gumawa sila ng mga mapanlinlang na pahayag sa publiko upang mabawasan ang kanilang pagmamay-ari at kontrol sa serbisyo ng Tornado Cash, at ang kanilang pagpapatakbo ng serbisyo ng Tornado Cash bilang isang negosyo kung saan inaasahan nilang kikita ng malaking kita," sabi ng sakdal.

Kasama sa pagkilalang ito ang isang mensahe na ipinadala ni Storm kay Semenov na nagsasabing "hindi sila dapat ... makipag-usap na parang nagmamay-ari tayo ng buhawi," sabi ng DOJ.

KuCoin, BitMart, Axie Infinity

Sinabi pa ng DOJ na alam ng mga nasasakdal na ginagamit ang kanilang serbisyo sa paglalaba ng mga pondo mula sa mga hack at iba pang pagnanakaw, na tila tinutukoy ang mga hack ng KuCoin at BitMart mula 2020 at 2021, ayon sa pagkakabanggit. Ang isang susunod na seksyon ay dumaan sa hack ng Axie Infinity Ronin Bridge.

Ang mga empleyado na kumakatawan sa mga palitan ay nakipag-ugnayan sa mga developer, ngunit tumanggi silang "mag-alok ng anumang tulong," sabi ng paghaharap.

Kinausap din ng DOJ ang TORN token na nakatali sa Tornado Cash, binanggit ang mga mensahe mula kay Semenov na nagsasabing kailangan nilang i-pump ang presyo ng token. Matapos mabigyan ng sanction ang Tornado Cash sa unang pagkakataon, namahagi si Storm ng $2.6 milyon sa isang hindi pinangalanang stablecoin sa bawat isa sa mga founder at sinabihan silang ilipat ang mga pondo sa mga bagong address.

"Ginamit ang Tornado Cash sa paglalaba ng mga pondo para sa mga kriminal na aktor mula noong likhain ito noong 2019, kabilang ang pag-obfuscate ng daan-daang milyong dolyar sa virtual na pera na ninakaw ng mga hacker ng Lazarus Group," isang Treasury. press release sabi ng Miyerkules.

Ang mga pag-aresto noong Miyerkules ay dumating halos isang linggo pagkatapos ng desisyon ng isang pederal na hukom na ang mga karapatan ng mga namumuhunan at mga developer ng Crypto ay hindi nilabag ng OFAC na nagpapatibay sa Tornado Cash.

I-UPDATE (Ago. 23, 2023, 17:10 UTC): Nagdaragdag ng detalye sa kabuuan.

PAGWAWASTO (Ago. 23, 2023, 17:42 UTC): Tamang sabihin na si Storm lang ang naaresto.

I-UPDATE (Ago. 23, 2023, 20:48 UTC): Nagdagdag ng pahayag mula kay Brian Klein.