Just In: Nomad Hack Liên quan đến Máy trộn tiền điện tử bị Bộ quản lý Hoa Kỳ trừng phạt

Một văn phòng thuộc Bộ Tài chính Hoa Kỳ đã xử phạt máy trộn tiền điện tử Tornado Cash vì tội rửa tiền trị giá hàng tỷ USD. Trong một thông báo được đưa ra hôm thứ Hai, Văn phòng Kiểm soát Tài sản Nước ngoài (OFAC) đã phát hiện các hoạt động của một nhóm tin tặc bị Hoa Kỳ trừng phạt. Bộ này cáo buộc Tornado Cash rửa tiền liên quan đến tội phạm mạng ở nước này. Nó mô tả Tornado là một máy trộn tiền ảo rửa tiền thu được của tội phạm mạng.

Một ví dụ điển hình về tội phạm mạng là Khai thác 80 triệu đô la trên sàn giao dịch DeFi Fei ProtocoTôi đầu năm nay vào tháng Tư. Sau khi chuyển tiền trong Wrapped Ethereum từ giao thức sang ví cá nhân của họ, những kẻ gây án đã sử dụng Tornado Cash. Máy trộn tiền điện tử được thiết kế để làm cho các giao dịch không thể theo dõi được, khiến cho việc truy tìm chính xác các khoản tiền bị đánh cắp được lưu trữ ở đâu.

Tornado Xử phạt tiền mặt của Văn phòng Kiểm soát Tài sản Nước ngoài

Sản phẩm OFAC cho biết nó đã xử phạt kẻ trộn tiền điện tử vì rửa hơn 7 tỷ đô la tài sản tiền điện tử kể từ khi nó được tạo ra vào năm 2019. Nó nói thêm rằng một phần của số tiền được rửa có liên quan đến một nhóm hack có trụ sở tại Hàn Quốc đã bị Hoa Kỳ trừng phạt.

“(Hoạt động rửa tiền) bao gồm hơn 455 triệu đô la bị đánh cắp bởi Lazarus Group, một nhóm hack do nhà nước Cộng hòa Dân chủ Nhân dân Triều Tiên (CHDCND Triều Tiên) tài trợ đã bị Hoa Kỳ trừng phạt vào năm 2019, trong vụ trộm tiền ảo lớn nhất được biết đến cho đến nay.”

Sử dụng trong cuộc tấn công du mục gần đây

Gần đây nhất vào tuần trước, hệ sinh thái tiền điện tử đã chứng kiến Hack du mục liên quan đến việc mất ít nhất 8 triệu đô la. Mặc dù mức độ thiệt hại tài chính vẫn chưa được xác định chắc chắn, khoảng 41 địa chỉ đã bị xâm phạm trong vụ khai thác. OFAC cho biết, những kẻ phá hoại trong vụ hack này cũng đã sử dụng Tornado hack sau khi có được quyền truy cập vào quỹ.

Brian E. Nelson, một quan chức Hoa Kỳ, cho biết Tornado Cash liên tục thất bại trong việc ngăn chặn các hoạt động mạng độc hại. “Mặc dù có những đảm bảo công khai, nhưng Tornado Cash đã nhiều lần thất bại trong việc áp dụng các biện pháp kiểm soát hiệu quả. Họ đã thất bại trong việc kiểm soát các quỹ rửa tiền cho các tác nhân mạng độc hại và không có các biện pháp cơ bản để giải quyết rủi ro ”. Tornado tạo điều kiện cho các giao dịch ẩn danh một cách bừa bãi bằng cách làm xáo trộn nguồn gốc, điểm đến và các đối tác của chúng mà không có nỗ lực xác định nguồn gốc của chúng, OFAC cho biết.