Just In: Nomad Hack Powiązany Crypto Mixer usankcjonowany przez Departament USA

Biuro Departamentu Skarbu USA usankcjonowało mikser kryptowalut Tornado Cash za pranie miliardowych pieniędzy. W poniedziałkowym ogłoszeniu Biuro Kontroli Aktywów Zagranicznych (OFAC) stwierdziło działalność amerykańskiej grupy hakerów. Departament oskarżył Tornado Cash o pranie w kraju funduszy związanych z cyberprzestępczością. Opisał Tornado jako wirtualny mikser walut, który pranie wpływów z cyberprzestępczości.

Jednym z takich przykładów cyberprzestępczości był Exploit o wartości 80 milionów dolarów na giełdzie DeFi Fei Protocol na początku tego roku w kwietniu. Po przeniesieniu środków w Wrapped Ethereum z protokołu do osobistego portfela sprawcy użyli Tornado Cash. Miksery kryptograficzne są zaprojektowane tak, aby uniemożliwić śledzenie transakcji, co utrudnia śledzenie, gdzie dokładnie przechowywane są skradzione środki.

Sankcja gotówkowa Tornado przez Biuro Kontroli Aktywów Zagranicznych

Połączenia OFAC powiedział usankcjonował mikser kryptograficzny za pranie ponad 7 miliardów dolarów w aktywach kryptograficznych od czasu jego utworzenia w 2019 r. Dodał, że część wypranych pieniędzy była powiązana z koreańską grupą hakerską, która została już usankcjonowana przez USA

„(Pranie pieniędzy) obejmuje ponad 455 milionów dolarów skradzione przez Lazarus Group, sponsorowaną przez państwo grupę hakerską Koreańską Republikę Ludowo-Demokratyczną (KRLD), która została usankcjonowana przez Stany Zjednoczone w 2019 r., w ramach największego znanego dotychczas napadu na wirtualną walutę”.

Wykorzystanie w ostatnim hacku Nomad

Jeszcze w zeszłym tygodniu ekosystem kryptograficzny był świadkiem Hack nomadów z utratą co najmniej 8 milionów dolarów. Chociaż zakres strat finansowych nie został jeszcze ustalony, w exploitie skompromitowano około 41 adresów. Sprawcy tego włamania, jak poinformował OFAC, wykorzystali włamanie Tornado po uzyskaniu dostępu do funduszy.

Brian E. Nelson, urzędnik amerykański, powiedział, że Tornado Cash wielokrotnie nie ograniczało złośliwych działań cybernetycznych. „Pomimo publicznych zapewnień, Tornado Cash wielokrotnie nie wprowadzało skutecznych kontroli. Nie udało im się kontrolować funduszy na pranie dla złośliwych cyberprzestępców i bez podstawowych środków przeciwdziałających zagrożeniom”. Tornado bezkrytycznie ułatwia anonimowe transakcje, zaciemniając ich pochodzenie, miejsce docelowe i kontrahentów, bez próby ustalenia ich pochodzenia, powiedział OFAC.