Les développeurs de Tornado Cash accusés d'avoir aidé des pirates informatiques à blanchir 1 milliard de dollars, notamment lors d'attaques nord-coréennes notoires.

• Les développeurs de Tornado Cash, Roman Storm et Roman Semenov, sont accusés de blanchiment d'argent et de violation des sanctions. Le ministère de la Justice a arrêté ONEun d'eux, Storm.
• Le ministère de la Justice allègue que plus d'un milliard de dollars de transactions ont transité par le service de mixage, qui tente de dissimuler qui se cache derrière les transactions Crypto .

Les développeurs de Tornado Cash, Roman Storm et Roman Semenov, ont été inculpés de blanchiment d'argent et de violations de sanctions en lien avec leur collaboration avec le site de partage de Politique de confidentialité qui a « facilité le blanchiment de plus d'un milliard de dollars », dont des « centaines de millions » pour le groupe nord-coréen Lazarus. Le ministère de la Justice a déjà arrêté Storm.

Le mélangeur, qui masque l'origine des fonds échangés par son intermédiaire, a été sanctionné l'année dernière par le Bureau du contrôle des actifs étrangers du département du Trésor américain après des allégations selon lesquelles Lazarus aurait blanchi les fonds provenant de plusieurs piratages de Crypto par son intermédiaire. L'OFAC a sanctionné Semenov ainsi que mercredi, aux côtés de huit adresses Ethereum qu'il contrôlerait.

Dans undéclarationLe procureur américain Damien Williams a déclaré que Tornado Cash et ses opérateurs « ont sciemment facilité » le blanchiment d'argent.

« Tout en affirmant publiquement offrir un service de Politique de confidentialité techniquement sophistiqué, Storm et Semenov savaient en réalité qu'ils aidaient des pirates informatiques et des fraudeurs à dissimuler le fruit de leurs crimes. L'acte d'accusation d'aujourd'hui rappelle que le blanchiment d'argent par le biais de transactions en Cryptomonnaie est illégal et que ceux qui s'y livrent seront poursuivis », a-t-il déclaré.

Dans une déclaration,Brian Kleinde Waymaker LLP, un avocat de Storm, a déclaré que l'affaire reposait sur une « nouvelle théorie juridique ».

« Nous sommes extrêmement déçus que les procureurs aient choisi d'inculper M. Storm parce qu'il a contribué au développement de logiciels, et ce, sur la base d'une théorie juridique inédite aux implications dangereuses pour tous les développeurs de logiciels. M. Storm coopère à l'enquête du procureur depuis l'année dernière et conteste toute infraction pénale. Cette affaire sera largement révélée lors du procès », a-t-il déclaré.

Difficile de tuer un service décentralisé comme Tornado Cash

Les sanctions imposées par le gouvernement américain contre Tornado Cash, entrées en vigueur l'année dernière, ont mis en évidence la difficulté de fermer complètement un service « décentralisé ». Les programmeurs ont emprunté le code open source de Tornado Cash pour créer de nouveaux programmes aux fonctionnalités similaires.

Le logiciel CORE , ou « contrats intelligents », qui alimente Tornado Cash, reste également utilisable sur Ethereum. Cependant, l'utilisation de ces contrats intelligents est techniquement illégale aux États-Unis, et des fournisseurs clés d'infrastructures blockchain comme Infura et Alchemy, utilisés par de nombreuses applications interfaçant avec la blockchain Ethereum , ont censuré l'accès à l'application Tornado Cash conformément aux sanctions.

Selon le rapport du ministère de la Justice publié mercrediaccusationStorm et Semenov ont conçu Tornado Cash avec diverses fonctionnalités de Politique de confidentialité , tout en sachant que leur service serait utilisé à des fins illicites. De plus, le ministère de la Justice a affirmé qu'ils conservaient le contrôle de Tornado Cash, qu'ils auraient pu utiliser pour mettre en œuvre la surveillance des transactions ou d'autres dispositifs de lutte contre le blanchiment d'argent, tout en déclarant publiquement ne pas pouvoir le contrôler.

Alexeï Pertsev

L'acte d'accusation fait également fréquemment référence à Alexey Pertsev, un autre cofondateur, qui a été arrêté l'année dernière aux Pays-Bas, où ilattend actuellement son procèssur les allégations de blanchiment d'argent.

Les trois fondateurs ont créé un outil de conformité facultatif pour suivre les dépôts et les retraits, mais l'accès à celui-ci était obligatoire. Selon le DOJ, cet outil ne collectait aucune information relative à la lutte contre le blanchiment d'argent ni à la connaissance du client.

« Les accusés et [Pertsev] ont reconnu qu'ils n'avaient pas intégré les programmes KYC ou AML comme l'exige la loi, et ils ont donc fait des déclarations publiques trompeuses pour minimiser leur propriété et leur contrôle du service Tornado Cash, et leur exploitation du service Tornado Cash en tant qu'entreprise dont ils espéraient générer des bénéfices substantiels », indique l'acte d'accusation.

Cette reconnaissance comprenait un message que Storm a envoyé à Semenov disant qu'ils « ne devraient jamais... parler comme si nous étions propriétaires de la tornade », a déclaré le ministère de la Justice.

KuCoin, BitMart, Axie Infinity

Le ministère de la Justice a également allégué que les accusés savaient que leur service était utilisé pour blanchir des fonds provenant de piratages et d'autres vols, faisant apparemment référence aux piratages de KuCoin et de BitMart de 2020 et 2021 respectivement. Une section ultérieure a été consacrée au piratage d' Axie Infinity Ronin Bridge.

Les employés représentant les bourses ont contacté les développeurs, mais ils ont refusé de « proposer une quelconque assistance », indique le dossier.

Le ministère de la Justice a également évoqué les jetons TORN liés à Tornado Cash, citant des messages de Semenov indiquant qu'ils devaient augmenter le prix du jeton. Après la première sanction de Tornado Cash, Storm a distribué 2,6 millions de dollars dans un stablecoin anonyme à chacun des fondateurs et leur a demandé de transférer les fonds vers de nouvelles adresses.

« Tornado Cash a été utilisé pour blanchir des fonds pour des acteurs criminels depuis sa création en 2019, notamment pour dissimuler des centaines de millions de dollars de monnaie virtuelle volés par les pirates du groupe Lazarus », a déclaré un porte-parole du Trésor.communiqué de pressea déclaré mercredi.

Les arrestations de mercredi surviennent à peine une semaine après qu'un juge fédéral a statué que les droits des investisseurs et des développeurs de Crypto n'avaient pas été violés par l'OFAC sanctionnant Tornado Cash.

MISE À JOUR (23 août 2023, 17h10 UTC) :Ajoute des détails partout.

CORRECTION (23 août 2023, 17h42 UTC) :Il est corrigé de dire que seul Storm a été arrêté.

MISE À JOUR (23 août 2023, 20h48 UTC) :Ajoute une déclaration de Brian Klein.