Die USA haben den dezentralen Kryptowährungsmischdienst Tornado Cash für seine Rolle sanktioniert, die es ermöglicht hat, Kryptowährungen im Wert von Milliarden von Dollar über seine Plattform zu waschen.
Tornado Cash ermöglicht es Kunden zusammen mit anderen Mixern wie AlphaBay, die Quelle ihrer Kryptogelder zu verbergen, wenn sie gegen eine Gebühr an einer Transaktion teilnehmen. Es mischt potenziell identifizierbare oder verdorbene Kryptowährungsgelder mit anderen, um die Quelle und das Ziel von Krypto-Assets zu verschleiern
Das Office of Foreign Asset Control (OFAC), eine Aufsichtsbehörde innerhalb des US-Finanzministeriums, die mit der Durchsetzung von Sanktionsverstößen beauftragt ist, Bestätigt die Sanktionen gegen Tornado Cash am Montag, die US-Bürgern und Unternehmen sofort die Nutzung des Dienstes verbietet.
Tornado Cash hat seit seiner Gründung im Jahr 2019 virtuelle Währungen im Wert von mehr als 7 Milliarden US-Dollar gewaschen, sagte das Finanzministerium. Dazu gehören 445 Millionen Dollar, die von der Lazarus Group gestohlen wurden, einer berüchtigten, von Nordkorea unterstützten Hacking-Gruppe, die bereits unter US-Sanktionen steht. Die USA haben Lazarus zuvor mit dem Diebstahl von 625 Millionen US-Dollar in Kryptowährung aus dem Ronin Network, einer auf Ethereum basierenden Sidechain, die für das beliebte Play-to-Earn-Spiel Axie Infinity entwickelt wurde, und in jüngerer Zeit mit dem Diebstahl von 100 Millionen US-Dollar von Harmony’s Horizon Bridge in Verbindung gebracht. Nordkorea nutzt seit langem Operationen zum Diebstahl von Kryptowährungen wie Ransomware, um sein Atomwaffenprogramm zu finanzieren.
Das Finanzministerium sagte auch, dass Tornado von Hackern verwendet wurde, um während des Nomad-Überfalls in der vergangenen Woche mindestens 7,8 Millionen US-Dollar an gestohlenen Krypto-Geldern zu waschen, was dazu führte, dass ein Cyberkrimineller einen trivialen Fehler ausnutzte, um 100 Millionen US-Dollar an Krypto-Vermögenswerten, einschließlich Ethereum (ETH), Binance Coin, zu stehlen , Tether, USD-Münze und Dai.
„Trotz öffentlicher Zusicherungen hat Tornado Cash es wiederholt versäumt, wirksame Kontrollen einzuführen, die darauf abzielen, es daran zu hindern, regelmäßig Gelder für böswillige Cyber-Akteure zu waschen, und ohne grundlegende Maßnahmen zur Bewältigung seiner Risiken“, sagte Finanzminister Brian E. Nelson. „Das Finanzministerium wird weiterhin aggressiv gegen Mischer vorgehen, die virtuelle Währungen für Kriminelle und diejenigen, die ihnen helfen, waschen.“
Tornado Cash wurde laut seiner Website im Jahr 2019 auf der Grundlage von Open-Source-Recherchen des Teams hinter Zcash entwickelt. Sein Mitbegründer, Roman Semenov, betonte den dezentralen Charakter des Tools, sagte in einem Januar-Interview mit CoinDesk dass „das Protokoll speziell so konzipiert wurde, dass es nicht aufzuhalten ist“.
Tornado ist nicht der einzige Kryptowährungsmischer, der wegen der Erleichterung illegaler Aktivitäten in heißem Wasser mit Regulierungsbehörden gelandet ist. Im Februar letzten Jahres das US-Justizministerium verhaftete einen Mann, der einen ähnlichen Dienst betrieb rief Helix wegen seiner Rolle beim Waschen von 300 Millionen Dollar an.
Bereits im Mai genehmigte das US-Finanzministerium auch den Kryptowährungsmixer Blender.io, einen weiteren Dienst, mit dem die Lazarus Group Kryptowährung gewaschen hat, die gestohlen wurde, nachdem sie im April die Ronin-Brücke des Play-to-Earn-Videospiels Axie Infinity gehackt hatte. Sowohl Tornado Cash als auch Blender.io schienen eine Rolle bei der Verschleierung der digitalen Spur der bei diesem 625-Millionen-Dollar-Hack gestohlenen Gelder zu spielen, obwohl Tornado zu diesem Zeitpunkt nicht sanktioniert wurde und der mit Axie verbundene Diebstahl in der heutigen OFAC-Ankündigung nicht erwähnt wurde.