Hemen In: Nomad Hack İlgili Kripto Karıştırıcısı ABD Departmanı Tarafından Yaptırımlı

ABD Hazine Bakanlığı'na bağlı bir ofis, milyarlarca dolarlık parayı akladığı için kripto para karıştırıcı Tornado Cash'e yaptırım uyguladı. Pazartesi günü yapılan bir duyuruda, Yabancı Varlıklar Kontrol Ofisi (OFAC), ABD'nin yaptırım uyguladığı bir hacker grubunun faaliyetlerini tespit etti. Bakanlık, Tornado Cash'i ülkedeki siber suçlarla ilgili fonları aklamakla suçladı. Tornado'yu siber suçlardan elde edilen gelirleri aklayan bir sanal para karıştırıcı olarak tanımladı.

Böyle bir siber suç örneği, DeFi borsası Fei Protoco'da 80 milyon dolarlık istismarBu yılın başında nisan ayında. Failler, Wrapped Ethereum'daki fonları protokolden kişisel cüzdanlarına taşıdıktan sonra Tornado Cash'i kullandı. Kripto karıştırıcılar, işlemleri izlenemez hale getirecek şekilde tasarlanmıştır; bu da çalınan fonların tam olarak nerede saklandığının izlenmesini zorlaştırır.

Yabancı Varlıklar Kontrol Ofisi Tarafından Tornado Nakit Yaptırımı

The OFAC dedi ki 7'daki kuruluşundan bu yana 2019 milyar dolardan fazla kripto varlığını akladığı için kripto karıştırıcıya yaptırım uyguladı. Aklanan paranın bir kısmının, ABD tarafından zaten onaylanan Kore merkezli bir bilgisayar korsanlığı grubuyla ilişkili olduğunu ekledi.

“(Kara para aklama), bugüne kadar bilinen en büyük sanal para soygununda 455 yılında ABD tarafından onaylanan, Kore Demokratik Halk Cumhuriyeti (DPRK) devlet destekli bir hack grubu olan Lazarus Grubu tarafından çalınan 2019 milyon dolardan fazlasını içermektedir.”

Son Nomad Hack'inde Kullanım

Geçen hafta kadar yakın bir zamanda, kripto ekosistemi şuna tanık oldu: göçebe hack en az 8 milyon dolarlık kayıp anlamına geliyor. Mali kaybın boyutu henüz belirlenmemiş olsa da, bu istismarda yaklaşık 41 adresin güvenliği ihlal edildi. OFAC, bu saldırının faillerinin de fonlara erişim sağladıktan sonra Tornado saldırısını kullandığını söyledi.

ABD'li yetkili Brian E. Nelson, Tornado Cash'in kötü niyetli siber faaliyetleri engellemede defalarca başarısız olduğunu söyledi. “Aksi kamu güvencelerine rağmen, Tornado Cash etkili kontroller uygulama konusunda defalarca başarısız oldu. Kötü niyetli siber aktörlere yönelik fonların aklanmasını kontrol etmekte başarısız oldular ve riskleri ele alacak temel önlemler almadılar.” OFAC, Tornado'nun, kökenlerini, varış noktalarını ve karşı taraflarını gizleyerek, kökenlerini belirleme girişiminde bulunmaksızın, anonim işlemleri ayrım gözetmeksizin kolaylaştırdığını söyledi.