Hackere hos Poloniex og Kronos Research: Hvitvasket $7,3 millioner gjennom Tornado Cash

Hackere knyttet til tyveriene hos Poloniex og Kronos Research har angivelig flyttet mer enn 7,3 millioner dollar inn i den kontroversielle kryptomikseren Tornado Cash.

Dette belyser pågående sikkerhetsproblemer og utfordringer i det regulatoriske tilsynet i kryptosektoren.

Data i kjeden avslører kryptohackernes transaksjoner

Blokkjede-analyse indikerer at hackerne bak tyveriet fra Poloniex i november, som involverte 117 millioner dollar, har overført midler til Tornado Cash i 100 Ethereum (ETH) -batcher. Spesielt var disse midlene, verdt rundt 3,3 millioner dollar, inaktive i nesten seks måneder før tirsdagens transaksjon.

Samtidig overførte hackerne som var involvert i en egen hendelse hos Kronos Research 200 ETH direkte til Tornado Cash og omtrent 1,314 ETH (til en verdi av rundt 4 millioner dollar) til en ny kryptolommebok – 0x164. Herfra har midlene begynt å flytte til Tornado Cash, med den nåværende saldoen på 314 ETH, omtrent $ 962,000.

Les mer om dette: Sikkerhet i kryptoprosjekter: En guide til tidlig oppdagelse av trusler

Sagaen begynte med et betydelig sikkerhetsbrudd hos Taipei-baserte Kronos Research i november 2023. Hendelsen resulterte i et tap på 26 millioner dollar på grunn av uautorisert tilgang til firmaets API-nøkler.

Tornado Cash, plattformen som ble brukt av disse hackerne, var designet for å skjule opprinnelsen til kryptoaktiva ved å blande dem på tvers av forskjellige lommebøker over tid. Det amerikanske finansdepartementet sanksjonerte imidlertid plattformen i 2022 etter tilknytningen til Lazarus, en nordkoreansk hackergruppe. Lazarus brukte Tornado Cash til å hvitvaske penger fra Ronin-broutnyttelsen på 615 millioner dollar.

Konsekvensene av å bruke Tornado Cash har vært betydelige. Det amerikanske justisdepartementet (DOJ) har reist flere anklager mot utviklerne, Roman Storm og Roman Semenov. Disse inkluderer konspirasjon for å begå hvitvasking av penger og drift av en ikke-lisensiert pengeoverfører.

DOJs nylige innleveringer argumenterer mot å avvise anklagene mot Storm, og understreker at en jury bør avgjøre arten av Tornado Cashs tjenester. Videre utfordrer DOJ påstanden om at Tornado Cash ikke var en pengeoverføringsvirksomhet på grunn av manglende fondskontroll.

Les mer om saken: Topp 7 Tornado Cash-alternativer i 2024

“Definisjonen av ‘pengeoverføring’ i seksjon 1960 krever ikke at pengeoverføreren har ‘kontroll’ over midlene som overføres. Definisjonen strekker seg til ‘overføring av midler på vegne av publikum på noen og alle måter’, argumenterte DOJs juridiske team.