Portafoglio associato al fondo tokenizzato di BlackRock spammato con ETH non richiesti da Tornado Cash – Unchained

Il trasferimento tramite il mixer crittografico sanzionato potrebbe potenzialmente creare problemi legali.

CORREZIONE (21 marzo 2024 5:30 ET) : Una versione precedente di questa storia identificava erroneamente il portafoglio ricevente come appartenente a BlackRock; tuttavia, è solo associato al fondo e non ne è controllato. La storia affermava anche in modo impreciso che BlackRock ha seminato il suo nuovo fondo con 100 milioni di dollari, quando era un portafoglio associato al fondo di BlackRock che detiene 100 milioni di dollari in USDC. Ci rammarichiamo degli errori.

Il nuovo fondo di asset digitali di BlackRock ha attirato molta attenzione da quando mercoledì il gestore patrimoniale ha annunciato il suo primo fondo crittografico istituzionale.

Tuttavia, un portafoglio associato al fondo ha anche attirato una serie di transazioni discutibili verso il suo indirizzo Ethereum ora pubblicamente noto, incluso un trasferimento non richiesto di ETH tramite il mixer crittografico sanzionato Tornado Cash.

BlackRock depositata con la SEC il 14 marzo per offrire il suo BlackRock USD Institutional Digital Liquidity Fund (BUIDL). Entro 24 ore dall’annuncio del fondo, un portafoglio associato al fondo contenente 100 milioni di dollari in USDC ha iniziato a ricevere token e NFT da dozzine di altri indirizzi, incluso ETH, sono stati spostati tramite Tornado Cash. Secondo la società di analisi onchain Intelligenza di Arkham, 0.97 ETH, per un valore di circa 3,324 dollari ai prezzi attuali, sono stati trasferiti da Tornado Cash al portafoglio associato al fondo. 

Il dominio ENS “reltor.eth” ha avviato la transazione interagendo con il contratto del Tornado.Cash Router richiamando la funzione “prelievo”. Questa funzione impone allo smart contract di prelevare fondi dal protocollo sulla privacy per prepararsi a inviare i fondi alla loro destinazione finale, come mostrato da dati blockchain da Etherscan. Il portafoglio associato a BlackRock il fondo ha poi ricevuto ETH da Tornado Cash alle 10:35 ET di mercoledì mattina, diverse ore prima dell'annuncio ufficiale del fondo da parte di BlackRock.

Potenziali problemi legali

Il trasferimento avviene 18 mesi dopo l'OFAC sanzionato Tornado Cash per il suo utilizzo nell'aiutare il gruppo di hacking sponsorizzato dallo stato della Corea del Nord, Lazarus Group, a riciclare miliardi di dollari in criptovalute. Sebbene qualsiasi indirizzo Ethereum possa ricevere monete o token da qualsiasi altro, detenere ETH recentemente spostato tramite Tornado Cash può presentare vere e proprie sfide legali.

Per saperne di più: Arrestato il cofondatore di Tornado Cash, un altro sanzionato dal governo degli Stati Uniti

Secondo il Ministero del Tesoro degli Stati Uniti, qualsiasi soggetto statunitense, comprese le istituzioni finanziarie, che detiene proprietà bloccate come ETH da Tornado Cash è tenuti a riferire la loro situazione all'Ufficio di controllo dei beni esteri del Tesoro (OFAC). "Una volta che un soggetto statunitense determina di detenere valuta virtuale che deve essere bloccata ai sensi delle normative OFAC, il soggetto statunitense deve negare a tutte le parti l'accesso a tale valuta virtuale, assicurarsi che rispettino le normative OFAC relative alla detenzione e alla segnalazione delle valute bloccate risorse e implementare controlli in linea con un approccio basato sul rischio”, ha sottolineato l’OFAC.

Ciò ha presentato quasi immediatamente potenziali sfide legali per i portafogli che avevano ricevuto fondi non richiesti da Tornado Cash. Subito dopo le sanzioni iniziali del Tesoro, attori sconosciuti hanno iniziato a inviare ETH da Tornado Cash a indirizzi di note personalità crittografiche. Nell'agosto 2022 è stato utilizzato il mixer per la privacy inviare piccole quantità di ETH a molti indirizzi come quelli appartenenti al co-fondatore di Ethereum Vitalik Buterin, al CEO di Coinbase Brian Armstrong, all'artista NFT Beeple e al conduttore notturno Jimmy Fallon. 

L'OFAC venne presto a conoscenza di cittadini statunitensi che ricevevano ETH non richiesti da Tornado Cash e pubblicò un messaggio dichiarazione nel settembre 2022 sottolineando che, sebbene questi fondi possano tecnicamente rientrare nell’ambito di applicazione di tali regolamenti, non darebbe priorità all’applicazione contro tali attacchi “dusting”, forse riconoscendo gravi limitazioni alla loro applicabilità in questi casi.