Desenvolvedores do Tornado Cash são acusados de ajudar hackers a lavar US$ 1 bilhão, incluindo ataques infames da Coreia do Norte

• Os desenvolvedores do Tornado Cash, Roman Storm e Roman Semenov, enfrentam alegações de lavagem de dinheiro e violações de sanções. O Departamento de Justiça prendeu um deles, Storm.
• O DOJ alega que mais de US$ 1 bilhão em transações foram movidas por meio do serviço de mistura, que tenta ocultar quem está por trás das transações de Cripto .

Os desenvolvedores do Tornado Cash, Roman Storm e Roman Semenov, foram acusados ​​de lavagem de dinheiro e violações de sanções vinculadas ao seu trabalho com o mixer de Política de Privacidade que "facilitou mais de US$ 1 bilhão em lavagem de dinheiro", incluindo "centenas de milhões" para o Lazarus Group da Coreia do Norte. O DOJ já prendeu Storm.

O mixer, que ofusca a origem dos fundos transacionados por meio dele, foi sancionado no ano passado pelo Escritório de Controle de Ativos Estrangeiros do Departamento do Tesouro dos EUA após alegações de que o Lazarus havia lavado fundos de vários ataques de Cripto por meio dele. OFAC sancionou Semenov também na quarta-feira, junto com oito endereços Ethereum que ele supostamente controla.

Em umdeclaraçãoO procurador dos EUA, Damien Williams, disse que a Tornado Cash e seus operadores "facilitaram conscientemente" a lavagem de dinheiro.

"Embora publicamente alegassem oferecer um serviço de Política de Privacidade tecnicamente sofisticado, Storm e Semenov na verdade sabiam que estavam ajudando hackers e fraudadores a esconder os frutos de seus crimes. A acusação de hoje é um lembrete de que a lavagem de dinheiro por meio de transações de Criptomoeda viola a lei, e aqueles que se envolvem em tal lavagem enfrentarão processo", disse ele.

Em uma declaração,Brian Kleinda Waymaker LLP, um advogado de Storm, disse que o caso dependia de uma "nova teoria jurídica".

"Estamos incrivelmente decepcionados que os promotores tenham escolhido acusar o Sr. Storm porque ele ajudou a desenvolver software, e eles fizeram isso com base em uma nova teoria legal com implicações perigosas para todos os desenvolvedores de software. O Sr. Storm tem cooperado com a investigação dos promotores desde o ano passado e contesta que ele tenha se envolvido em qualquer conduta criminosa. Há muito mais nessa história que será revelada no julgamento", disse ele.

É difícil matar um serviço descentralizado como o Tornado Cash

As sanções do governo dos EUA contra o Tornado Cash, que começaram no ano passado, destacaram o quão difícil pode ser encerrar completamente um serviço "descentralizado". Os programadores pegaram emprestado do código-fonte aberto do Tornado Cash para gerar novos programas com funcionalidade semelhante.

O software CORE baseado em blockchain, ou "contratos inteligentes", que alimentam o Tornado Cash também continua possível de usar no Ethereum. No entanto, usar esses contratos inteligentes é tecnicamente ilegal nos EUA, e os principais provedores de infraestrutura de blockchain como Infura e Alchemy – usados ​​por muitos dos aplicativos que fazem interface com o blockchain Ethereum – censuraram o acesso ao aplicativo Tornado Cash de acordo com as sanções.

De acordo com o Departamento de Justiça na quarta-feiraacusação, Storm e Semenov projetaram o Tornado Cash com vários recursos de Política de Privacidade , apesar de saberem que seu serviço seria usado para propósitos ilícitos. Além disso, o DOJ alegou que eles mantiveram controle sobre o Tornado Cash, que eles poderiam ter usado para implementar monitoramento de transações ou outros recursos antilavagem de dinheiro, apesar de dizerem publicamente que não poderiam realmente controlá-lo.

Alexey Pertsev

A acusação também faz referências frequentes a Alexey Pertsev, outro cofundador, que foi preso no ano passado na Holanda, ondeatualmente aguarda julgamentosobre alegações de lavagem de dinheiro.

Os três fundadores criaram uma ferramenta de conformidade opcional para rastrear depósitos e retiradas, mas a tornaram opt-in. A ferramenta também não coletou nenhuma informação antilavagem de dinheiro ou know-your-customer, alegou o DOJ.

"Os réus e [Pertsev] reconheceram que não incorporaram programas KYC ou AML conforme exigido por lei e, portanto, fizeram declarações públicas enganosas para minimizar sua propriedade e controle do serviço Tornado Cash e sua operação do serviço Tornado Cash como um negócio do qual esperavam gerar lucros substanciais", disse a acusação.

Esse reconhecimento incluiu uma mensagem que Storm enviou a Semenov dizendo que eles "nunca deveriam... falar como se fôssemos donos do Tornado", disse o DOJ.

KuCoin, BitMart, Axie Infinity

O DOJ alegou ainda que os réus sabiam que seu serviço estava sendo usado para lavar fundos de hacks e outros roubos, parecendo fazer referência aos hacks da KuCoin e da BitMart de 2020 e 2021, respectivamente. Uma seção posterior abordou o hack da Axie Infinity Ronin Bridge.

Funcionários que representam as bolsas entraram em contato com os desenvolvedores, mas eles se recusaram a "oferecer qualquer assistência", diz o documento.

O DOJ também falou sobre os tokens TORN vinculados ao Tornado Cash, citando mensagens de Semenov dizendo que eles precisavam aumentar o preço do token. Depois que o Tornado Cash foi sancionado pela primeira vez, a Storm distribuiu US$ 2,6 milhões em uma stablecoin não identificada para cada um dos fundadores e disse a eles para transferir os fundos para novos endereços.

"O Tornado Cash tem sido usado para lavar fundos para criminosos desde sua criação em 2019, inclusive para ofuscar centenas de milhões de dólares em moeda virtual roubada por hackers do Lazarus Group", disse um porta-voz do Tesouro.Comunicado de imprensadisse quarta-feira.

As prisões de quarta-feira ocorreram apenas uma semana depois de um juiz federal decidir que os direitos dos investidores e desenvolvedores de Cripto não foram violados pela sanção do OFAC ao Tornado Cash.

ATUALIZAÇÃO (23 de agosto de 2023, 17:10 UTC):Adiciona detalhes por toda parte.

CORREÇÃO (23 de agosto de 2023, 17:42 UTC):É correto dizer que apenas Storm foi preso.

ATUALIZAÇÃO (23 de agosto de 2023, 20:48 UTC):Adiciona declaração de Brian Klein.