Tornado Cash oplever genopblussen med $50 millioner hvidvasket i september

Blockchain analysefirmaet SpotOnChain rapporterede, at ondsindede aktører i denne måned har brugt den sanktionerede krypto-mixer Tornado Cash flittigt til at hvidvaske stjålne midler.

Tornado Cash, et værktøj til blanding af krypto, der skjuler transaktionsdetaljer, forbliver en foretrukken platform for cyberkriminelle, der ønsker at skjule ulovlige midler. På trods af amerikanske regeringssanktioner pålagt i 2022, er dets anvendelse steget for nylig.

4 hackere flytter 50 millioner dollars gennem Tornado Cash

I mandags rapporterede SpotOnChain, at fire hackere flyttede i alt 20.561 ETH (cirka 50 millioner dollars) gennem Tornado Cash i september. Disse midler er knyttet til betydelige brud, der involverer Penpie, WazirX, Bo Shen og LiFi.

Hackeren ansvarlig for angrebet på Penpie overførte 11.261 ETH, værdisat til cirka 26,7 millioner dollars. Det beløb repræsenterer det samlede beløb stjålet fra DeFi-platformen sidste uge.

Penpie havde tilbudt en dusør på 10% — omkring 2,7 millioner dollars — for oplysninger, der førte til genvinding af aktiver. Men angriberen valgte at hvidvaske det fulde beløb gennem Tornado Cash.

Læs mere: Tornado Cash: Alt hvad du behøver at vide

Ligeledes flyttede gerningsmanden bag WazirX-bruddet 7.600 ETH, værd 18,51 millioner dollars, via mixertjenesten i denne måned. WazirX oplevede et hack på 235 millioner dollars i juli, hvilket tvang børsen til at indstille driften.

Eksperter har knyttet denne hændelse til den Nordkorea-støttede Lazarus-gruppe. På trods af hvidvaskning af en del af de stjålne aktiver, kontrollerer hackeren stadig 54.155 ETH, cirka 123 millioner dollars i værdi.

Desuden overførte hackere forbundet med Bo Shen og LiFi henholdsvis 1.500 ETH og 200 ETH — samlet værd 4 millioner dollars — til den sanktionerede mixer i denne periode.

Disse begivenheder indikerer, at Tornado Cash fortsat er et foretrukket værktøj til hvidvaskning af stjålne aktiver, selv efter bestræbelser på at begrænse dets brug. Selvom aktiviteten på platformen faldt efter sanktionerne, tyder nylige data på en genopblussen. Lookonchain bemærkede, at tre hackere havde indsat 17.800 ETH — svarende til 42,7 millioner dollars — på platformen over tre dage den 6. september.

Læs mere: Top 7 Privacy Coins i 2024

Imens har kryptojuristen, Josh Lawler, fremhævet potentielle juridiske udfordringer for sanktionerne mod Tornado Cash. Han påpegede, at den femte kredsrådsdomstol er skeptisk over for argumentet om, at open source-software er en “enhed”, der kan underlægges sanktioner.

“Tornado Cash kan være uden for finansministeriets evne til at sanktionere: 5. kredsrådsdomstol er skeptisk over for argumentet om, at open source-software er en ‘enhed’; endelig får vi dette på rette spor. Måske får vi et point for privatliv,” udtalte Lawler.

Denne juridiske diskurs opstår midt i den amerikanske regerings strafferetlige retsforfølgelse af Tornado Cashs medstiftere Roman Semenov og Roman Storm. Ifølge anklageskriftet er de anklaget for at konspirere om at hvidvaske penge og facilitere transaktioner med sanktionerede enheder.