Serviço de mixagem de criptomoedas Tornado Cash na lista negra do Tesouro dos EUA

O Departamento do Tesouro proibiu todos os americanos de usar o serviço descentralizado de mixagem de criptomoedas Tornado Cash.

O Escritório de Controle de Ativos Estrangeiros (OFAC), uma agência de vigilância encarregada de prevenir violações de sanções, acrescentou na segunda-feira Dinheiro Tornado à sua lista de Nacionais Especialmente Designados, uma lista de pessoas, entidades e endereços de criptomoedas na lista negra. Como resultado, todas as pessoas e entidades dos EUA são proibidos de interagir com o Tornado Cash ou qualquer um dos endereços de carteira Ethereum vinculados ao protocolo. Aqueles que o fizerem podem enfrentar sanções criminais.

Tornado Cash tem sido uma ferramenta chave para o Lazarus Group, um grupo de hackers norte-coreano ligado ao Hack de US$ 625 milhões em março da Ronin Network da Axie Infinity, de acordo com o Departamento do Tesouro. A análise do Blockchain mostrou que dezenas de milhões de dólares em criptomoedas roubadas da Ronin fluíram através do Tornado Cash, projetado para ofuscar a fonte dos fundos. OFAC anteriormente sancionado Blender.iooutro serviço de mixagem que o Departamento do Tesouro alegou ter sido usado para lavar lucros de ataques de ransomware, bem como cerca de US$ 20,5 milhões em criptomoedas roubados de Ronin.

“O Tornado Cash tem sido o misturador para os cibercriminosos que procuram lavar os rendimentos do crime, além de ajudar a permitir que hackers, incluindo aqueles atualmente sob sanções dos EUA, lavem os rendimentos de seus crimes cibernéticos, encobrindo a origem e a transferência de essa moeda virtual ilícita”, disse um alto funcionário do departamento. “Desde sua criação em 2019, o Tornado Cash teria lavado mais de US$ 7 bilhões em moeda virtual.”

Ari Redbord, chefe de assuntos jurídicos e governamentais da empresa de análise TRM Labs, disse à CoinDesk que a medida é a “maior e mais impactante ação” do Departamento do Tesouro em criptomoedas até o momento.

Os hackers Ronin têm lavado repetidamente Ronin continua através do Tornado Cashde acordo com análises de dados on-chain, mesmo após OFAC sancionado um endereço Ethereum vinculado ao Lazarus Group, alegadamente relacionado ao hack.

De acordo com dados da empresa de análise de blockchain Nansenos depósitos de ether (ETH) no Tornado Cash aumentaram depois que o Ronin foi hackeado no início deste ano.

A quantidade média de ETH depositada no Tornado Cash eclipsou 220.000 em maio e junho de 2022, de acordo com Nansen. Esse total foi de US$ 220 bilhões a US$ 660 bilhões durante esse intervalo, dados da CoinGecko mostra.

No geral, cerca de 18% da quantidade total de ETH que flui através do Tornado Cash nos últimos meses – 167.400 ETH – veio do hack Ronin, de acordo com Nansen.

Os rendimentos de outros hacks têm também viajou através do Tornado Cash, de acordo com a análise de blockchain de grupos como Elliptic: aproximadamente 4.600 ETH (no valor de cerca de US $ 15 milhões na época) roubado da troca de criptografia Crypto.com foi lavado através do serviço de mixagem no início deste ano. Os rendimentos do hack de US $ 100 milhões do Ponte de harmonia foram lavados através do Tornado Cash, e até os rendimentos do hack de US $ 200 milhões deste mês do ponte nômade movido pelo serviço.

Redbord disse que a sanção de Blender.ioque é menor que o Tornado Cash, pode ser visto como uma “prévia” da ação de segunda-feira, onde a OFAC pode ter sugerido que entidades supostamente lavando para criminosos ou nações como a Coreia do Norte podem estar em perigo de violar sanções.

“Quando você fala sobre a Coreia do Norte em particular, o Tornado Cash tem sido o serviço de mixagem preferido”, disse Redbord. “O que a OFAC está dizendo é: ‘Esses hacks são mais do que hacks; eles são sérios riscos de segurança nacional.’ Não é apenas lavagem de dinheiro – é lavagem de dinheiro que será usada para a proliferação de armas.”

O que torna a nova sanção interessante é que o Tornado Cash também tem uma quantidade significativa de valor que flui através dele, mas não está associado a nenhuma atividade ilícita.

Adicionar o mixer à lista de sanções significa que todas as pessoas dos EUA são responsáveis ​​por garantir que não interajam com criptomoedas transacionadas por meio do serviço.

“Acho que o que estamos vendo aqui do Tesouro é: ‘Se você permitir muitas atividades ilícitas, iremos atrás de você, mesmo que haja muita atividade legítima’”, disse Redbord.

De fato, o governo dos EUA passou anos alertando que os mixers de criptografia podem ser ilegais ou ajudar em atividades ilegais. No início deste ano, Alessio Evangelista, ex-diretor associado de fiscalização da Rede de Combate a Crimes Financeiros (FinCEN), disse à indústria que os provedores de serviços de criptografia devem ser proativos no bloqueio de transações de carteiras “problemáticas”, em vez de esperar por uma designação OFAC.

As sanções não podem impedir o próprio Tornado Cash de operar. Cofundador Roman Semenov disse anteriormente ao CoinDesk o serviço de privacidade foi projetado para operar sem controle centralizado. Enquanto ele e sua equipe escrevem e publicam código, uma organização autônoma descentralizada (DAO) precisa aprovar quaisquer alterações antes que sejam feitas.

“O protocolo foi projetado especificamente dessa maneira para ser imparável, porque não faria muito sentido se algum terceiro [such as a developer] teria controle sobre ele. Isso seria o mesmo que se alguém tivesse controle sobre Bitcoin ou Ethereum”, disse ele à CoinDesk na época.

Os desenvolvedores chegaram a fazer Código aberto toda a sua interface de usuário, permitindo que qualquer pessoa avalie o código ou o design do mixer.

Depositar fundos no Tornado Cash os coloca em um “pool” de tokens de outros usuários. A partir daqui, os usuários podem retirar seus fundos para outro endereço enquanto ocultam de onde vieram originalmente.

O Tornado Cash diz que não é custodial, o que significa que os usuários mantêm o controle total de seus fundos o tempo todo – mesmo que esses fundos estejam tecnicamente em um dos pools do Tornado.

Semenov disse anteriormente à Bloomberg News que seria “tecnicamente impossível” para que sanções sejam aplicadas a protocolos como o Tornado.

O alto funcionário do Departamento do Tesouro disse durante uma teleconferência que a agência continuaria monitorando os misturadores e poderia tomar outras medidas se o Tornado Cash continuar como está.

“Desde que sancionamos o misturador de moeda virtual Blender.io, não vimos evidências que sugiram que ele tenha permanecido ativo após essa designação”, disse o funcionário. “Acreditamos que esta ação enviará uma mensagem realmente crítica ao setor privado sobre os riscos associados aos misturadores em grande escala, que obviamente é projetado para inibir o Tornado Cash ou qualquer tipo de versão reconstituída dele para continuar operando”.

Na ação de segunda-feira, a OFAC sancionou o endereço de doação do Tornado Cash, o endereço de proxy, um endereço de concessões do Gitcoin e vários outros, incluindo alguns endereços do USDC. Mais de 40 endereços no total foram colocados na lista de sanções.

Círculo na lista negra os endereços sancionados do Tornado, congelando mais de US$ 75.000 em USDC, na segunda-feira.

Dinheiro do Tornado GitHubGenericName e local na rede Internet também ficou offline. O GitHub do desenvolvedor do Tornado Cash, Roman Semenov, foi suspenso.

ATUALIZAÇÃO (8 de agosto de 2022, 15:00 UTC): Atualizado com contexto adicional.

ATUALIZAÇÃO (8 de agosto de 2022, 19:05 UTC): Adiciona lista negra do USDC.