Ministerstvo financí USA dnes oznámilo, že zrušilo sankce proti Tornado Cash, kryptoměnovému mixéru, který byl využíván severokorejskými hackery ze skupiny Lazarus k praní stovek milionů dolarů ukradených při různých kryptoměnových loupežích.
Úřad pro kontrolu zahraničních aktiv (OFAC) Ministerstva financí uvalil sankce na Tornado Cash v srpnu 2022 za pomoc při praní více než 7 miliard dolarů od jeho vzniku v roce 2019.
Nicméně soudní podání, na které odkazuje tisková zpráva, ukazuje, že federální odvolací soud pátého obvodu USA rozhodl 26. listopadu 2024, že OFAC „překročil své pravomoci definované Kongresem“, když uvalil sankce na tento kryptomixér.
Jak OFAC uvedl při zařazení Tornado Cash na seznam zvláštně označených státních příslušníků a blokovaných osob (SDN), severokorejská hackerská skupina Lazarus použila tento decentralizovaný mixér k praní přibližně 455 milionů dolarů z 620 milionů dolarů v Ethereu ukradených z Ronin sítě Axie Infinity v dubnu 2022.
Kryptomixér byl také použit k praní nejméně 7,8 milionu dolarů z loupeže Nomad v srpnu (z celkových 150 milionů dolarů ukradených) a více než 96 milionů dolarů po červnovém hacku Harmony Bridge (z celkových 100 milionů dolarů ukradených).
Kyberzločinci jej využívali k ztížení sledování ukradených prostředků po hacknutí platforem Beanstalk DeFi, blockchainové hudební platformy Audius a decentralizované kryptoměnové burzy Uniswap, stejně jako při podvodu Arbix Finance.
„Jsme hluboce znepokojeni rozsáhlou hackerskou kampaní a praním peněz, které sponzoruje stát a které se zaměřují na krádeže, získávání a využívání digitálních aktiv ve prospěch Severní Koreje a režimu Kim Čong-una.“ uvedlo Ministerstvo financí v tiskové zprávě. „Ministerstvo financí zůstává odhodláno využívat své pravomoci k odhalování a narušování schopnosti škodlivých kybernetických aktérů profitovat ze svých kriminálních aktivit prostřednictvím zneužívání digitálních aktiv a ekosystému digitálních aktiv.“
Zdroj: BleepingComputer