Frisch eingetroffen: Krypto-Mixer im Zusammenhang mit Nomad-Hacks vom US-Ministerium sanktioniert

Ein Büro des US-Finanzministeriums hat den Kryptomischer Tornado Cash wegen Geldwäsche in Milliardenhöhe sanktioniert. In einer Mitteilung vom Montag hat das Office of Foreign Assets Control (OFAC) Aktivitäten einer von den USA sanktionierten Hackergruppe festgestellt. Die Abteilung beschuldigte Tornado Cash, Gelder im Zusammenhang mit Cyberkriminalität im Land gewaschen zu haben. Es beschrieb Tornado als einen virtuellen Währungsmixer, der die Erlöse aus Cyberkriminalität wäscht.

Ein solches Beispiel für eine Cyberkriminalität war die 80-Millionen-Dollar-Exploit auf der DeFi-Börse Fei Protocol Anfang dieses Jahres im April. Nachdem die Gelder in Wrapped Ethereum aus dem Protokoll in ihre persönliche Brieftasche verschoben worden waren, verwendeten die Täter Tornado Cash. Krypto-Mixer sollen Transaktionen unauffindbar machen, was es schwierig macht, nachzuvollziehen, wo genau gestohlene Gelder gespeichert sind.

Tornado-Bargeldsanktion durch Foreign Assets Control Office

Das sagte OFAC es sanktionierte den Krypto-Mixer für das Waschen von Krypto-Vermögenswerten in Höhe von mehr als 7 Milliarden Dollar seit seiner Gründung im Jahr 2019. Es fügte hinzu, dass ein Teil des gewaschenen Geldes mit einer in Korea ansässigen Hacking-Gruppe in Verbindung gebracht wurde, die bereits von den USA sanktioniert wurde

„(Die Geldwäsche) umfasst über 455 Millionen US-Dollar, die von der Lazarus-Gruppe gestohlen wurden, einer von der Demokratischen Volksrepublik Korea (DVRK) staatlich geförderten Hacking-Gruppe, die 2019 von den USA sanktioniert wurde, im bisher größten bekannten Überfall auf virtuelle Währungen.“

Verwendung im letzten Nomad-Hack

Erst letzte Woche wurde das Krypto-Ökosystem Zeuge der Nomaden-Hack mit einem Verlust von mindestens 8 Millionen US-Dollar. Obwohl das Ausmaß des finanziellen Schadens noch nicht geklärt ist, wurden bei dem Exploit rund 41 Adressen kompromittiert. Auch die Täter in diesem Hack, sagte das OFAC, nutzten den Tornado-Hack, nachdem sie sich Zugang zu den Geldern verschafft hatten.

Brian E. Nelson, ein US-Beamter, sagte, Tornado Cash habe es wiederholt versäumt, böswillige Cyber-Aktivitäten einzudämmen. „Trotz öffentlicher Zusicherungen hat Tornado Cash es wiederholt versäumt, wirksame Kontrollen durchzusetzen. Sie haben es versäumt, Geldwäsche für böswillige Cyber-Akteure zu kontrollieren, und ohne grundlegende Maßnahmen zur Bewältigung von Risiken.“ Tornado erleichtert wahllos anonyme Transaktionen, indem es ihren Ursprung, ihr Ziel und ihre Gegenparteien verschleiert, ohne zu versuchen, ihren Ursprung zu bestimmen, sagte das OFAC.