Gli sviluppatori di Tornado Cash accusati di aver aiutato gli hacker a riciclare 1 miliardo di dollari, compresi i famigerati attacchi nordcoreani

• Gli sviluppatori di Tornado Cash, Roman Storm e Roman Semenov, sono accusati di riciclaggio di denaro e violazioni delle sanzioni. Il Dipartimento di Giustizia ha arrestato ONE di loro, Storm.
• Il Dipartimento di Giustizia sostiene che transazioni per un valore di oltre 1 miliardo di dollari siano state effettuate tramite il servizio di mixing, che cerca di nascondere chi c'è dietro le transazioni in Cripto .

Gli sviluppatori di Tornado Cash, Roman Storm e Roman Semenov, sono stati accusati di riciclaggio di denaro e violazioni delle sanzioni legate al loro lavoro con il Privacy mixer che "ha facilitato più di 1 miliardo di dollari di riciclaggio di denaro", tra cui "centinaia di milioni" per il gruppo nordcoreano Lazarus. Il DOJ ha già arrestato Storm.

Il mixer, che nasconde l'origine dei fondi scambiati tramite esso, è stato sanzionato l'anno scorso dall'Office of Foreign Asset Control del Dipartimento del Tesoro degli Stati Uniti, dopo le accuse secondo cui Lazarus avrebbe riciclato i fondi provenienti da molteplici attacchi Cripto tramite esso. L'OFAC ha sanzionato Semenov anche mercoledì, insieme agli otto indirizzi Ethereum che presumibilmente controlla.

In undichiarazioneIl procuratore degli Stati Uniti Damien Williams ha affermato che Tornado Cash e i suoi operatori "hanno consapevolmente agevolato" il riciclaggio di denaro.

"Mentre affermavano pubblicamente di offrire un servizio Privacy tecnicamente sofisticato, Storm e Semenov sapevano in realtà che stavano aiutando hacker e truffatori a nascondere i frutti dei loro crimini. L'atto di accusa odierno ci ricorda che il riciclaggio di denaro tramite transazioni in Criptovaluta viola la legge e coloro che si impegnano in tale riciclaggio saranno perseguiti", ha affermato.

In una dichiarazione,Brian Kleindi Waymaker LLP, avvocato di Storm, ha affermato che il caso si basava su una "nuova teoria giuridica".

"Siamo incredibilmente delusi dal fatto che i procuratori abbiano scelto di incriminare il signor Storm perché ha contribuito a sviluppare software, e lo hanno fatto basandosi su una nuova teoria legale con implicazioni pericolose per tutti gli sviluppatori di software. Il signor Storm ha collaborato con le indagini dei procuratori dall'anno scorso e contesta di aver tenuto una condotta criminale. C'è molto di più di questa storia che verrà fuori al processo", ha affermato.

Difficile uccidere un servizio decentralizzato come Tornado Cash

Le sanzioni del governo degli Stati Uniti contro Tornado Cash, iniziate l'anno scorso, hanno evidenziato quanto possa essere difficile chiudere completamente un servizio "decentralizzato". I programmatori hanno preso in prestito dal codice open source di Tornado Cash per generare nuovi programmi con funzionalità simili.

Il software di CORE basato su blockchain, o "smart contract", che alimenta Tornado Cash rimane utilizzabile anche su Ethereum. Tuttavia, l'utilizzo di questi smart contract è tecnicamente illegale negli Stati Uniti e i principali fornitori di infrastrutture blockchain come Infura e Alchemy, utilizzati da molte delle app che interagiscono con la blockchain Ethereum , hanno censurato l'accesso all'app Tornado Cash in conformità con le sanzioni.

Secondo quanto riportato mercoledì dal Dipartimento di Giustiziaaccusa, Storm e Semenov hanno progettato Tornado Cash con varie funzionalità Privacy pur sapendo che il loro servizio sarebbe stato utilizzato per scopi illeciti. Inoltre, il DOJ ha affermato che hanno mantenuto il controllo su Tornado Cash, che avrebbero potuto utilizzare per implementare il monitoraggio delle transazioni o altre funzionalità antiriciclaggio, nonostante abbiano dichiarato pubblicamente di non poterlo effettivamente controllare.

Aleksej Pertsev

L'atto d'accusa fa anche frequenti riferimenti ad Alexey Pertsev, un altro co-fondatore, arrestato l'anno scorso nei Paesi Bassi, doveattualmente attende il processosulle accuse di riciclaggio di denaro.

I tre fondatori hanno creato uno strumento di conformità opzionale per tracciare depositi e prelievi, ma lo hanno reso opzionale. Lo strumento non raccoglieva nemmeno informazioni antiriciclaggio o know-your-customer, ha affermato il DOJ.

"Gli imputati e [Pertsev] hanno riconosciuto di non aver incorporato i programmi KYC o AML come richiesto dalla legge, e quindi hanno rilasciato dichiarazioni pubbliche fuorvianti per minimizzare la loro proprietà e il loro controllo del servizio Tornado Cash e la loro gestione del servizio Tornado Cash come un'attività da cui si aspettavano di generare profitti sostanziali", si legge nell'atto di accusa.

Questo riconoscimento includeva un messaggio che Storm aveva inviato a Semenov in cui diceva che "non avrebbero mai dovuto ... parlare come se il tornado fosse di nostra proprietà", ha affermato il Dipartimento di Giustizia.

KuCoin, BitMart, Axie Infinity

Il DOJ ha inoltre affermato che gli imputati sapevano che il loro servizio veniva utilizzato per riciclare fondi da hack e altri furti, apparentemente facendo riferimento agli hack di KuCoin e BitMart del 2020 e del 2021, rispettivamente. Una sezione successiva ha esaminato l'hack di Axie Infinity Ronin Bridge.

Secondo quanto riportato nel documento, i dipendenti che rappresentano gli scambi hanno contattato gli sviluppatori, ma questi ultimi hanno rifiutato di "offrire qualsiasi tipo di assistenza".

Il DOJ ha parlato anche dei token TORN legati a Tornado Cash, citando messaggi di Semenov che dicevano che avevano bisogno di aumentare il prezzo del token. Dopo che Tornado Cash è stato sanzionato la prima volta, Storm ha distribuito 2,6 milioni di $ in una stablecoin senza nome a ciascuno dei fondatori e ha detto loro di trasferire i fondi a nuovi indirizzi.

"Tornado Cash è stato utilizzato per riciclare fondi per criminali fin dalla sua creazione nel 2019, anche per nascondere centinaia di milioni di dollari in valuta virtuale rubati dagli hacker del Lazarus Group", ha affermato un funzionario del Tesoro.comunicato stampaha affermato mercoledì.

Gli arresti di mercoledì sono avvenuti appena una settimana dopo che un giudice federale ha stabilito che i diritti degli investitori e degli sviluppatori Cripto non erano stati violati dalla sanzione dell'OFAC nei confronti di Tornado Cash.

AGGIORNAMENTO (23 agosto 2023, 17:10 UTC):Aggiunge dettagli ovunque.

CORREZIONE (23 agosto 2023, 17:42 UTC):Corregge affermando che solo Storm è stato arrestato.

AGGIORNAMENTO (23 agosto 2023, 20:48 UTC):Aggiunge la dichiarazione di Brian Klein.