Les pirates informatiques liés aux vols chez Poloniex et Kronos Research auraient transféré plus de 7,3 millions de dollars dans le mélangeur crypto controversé Tornado Cash.
Cela met en évidence les vulnérabilités de sécurité persistantes et les défis en matière de surveillance réglementaire au sein du secteur de la cryptographie.
Les données en chaîne révèlent les transactions des pirates cryptographiques
L'analyse de la blockchain indique que les pirates informatiques à l'origine du vol de Poloniex en novembre, impliquant 117 millions de dollars, ont transféré des fonds vers Tornado Cash en 100 lots d'Ethereum (ETH). Il convient de noter que ces fonds, d'une valeur d'environ 3,3 millions de dollars, étaient restés inactifs pendant près de six mois avant la transaction de mardi.
Parallèlement, les pirates informatiques impliqués dans un incident distinct chez Kronos Research ont transféré 200 ETH directement vers Tornado Cash et environ 1 314 ETH (d'une valeur d'environ 4 millions de dollars) vers un nouveau portefeuille cryptographique – 0x164. À partir de là, les fonds ont commencé à être transférés vers Tornado Cash, avec un solde actuel de 314 ETH, soit environ 962 000 $.
Lire la suite : Crypto Project Security : un guide pour la détection précoce des menaces
Cette saga a commencé avec une importante faille de sécurité chez Kronos Research, basée à Taipei, en novembre 2023. L'incident a entraîné une perte de 26 millions de dollars en raison d'un accès non autorisé aux clés API de l'entreprise.
Tornado Cash, la plate-forme utilisée par ces pirates, a été conçue pour obscurcir les origines des actifs cryptographiques en les mélangeant au fil du temps dans différents portefeuilles. Cependant, le Trésor américain a sanctionné la plateforme en 2022 suite à son association avec Lazarus, un groupe de hackers nord-coréen. Lazarus a utilisé Tornado Cash pour blanchir l'argent provenant de l'exploitation du pont Ronin, d'une valeur de 615 millions de dollars.
Les répercussions de l’utilisation de Tornado Cash ont été importantes. Le ministère américain de la Justice (DOJ) a porté plusieurs accusations contre ses développeurs, Roman Storm et Roman Semenov. Il s’agit notamment d’un complot en vue de blanchir de l’argent et de l’exploitation d’un émetteur d’argent sans licence.
Les récents documents déposés par le DOJ s'opposent au rejet des accusations portées contre Storm, soulignant qu'un jury devrait déterminer la nature des services de Tornado Cash. En outre, le DOJ conteste l'affirmation selon laquelle Tornado Cash n'était pas une entreprise de transfert d'argent en raison d'un manque de contrôle des fonds.
Lire la suite : Top 7 des alternatives Tornado Cash en 2024
« La définition de « transmission d'argent » dans l'article 1960 n'exige pas que l'émetteur d'argent ait le « contrôle » des fonds transférés. La définition s'étend au « transfert de fonds au nom du public par tous les moyens », a soutenu l'équipe juridique du DOJ.
Clause de non-responsabilité
Conformément aux directives du Trust Project, BeInCrypto s'engage à fournir des rapports impartiaux et transparents. Cet article de presse vise à fournir des informations précises et actuelles. Il est toutefois conseillé aux lecteurs de vérifier les faits de manière indépendante et de consulter un professionnel avant de prendre une décision basée sur ce contenu. Veuillez noter que nos conditions générales, notre politique de confidentialité et nos clauses de non-responsabilité ont été mises à jour.
Voir l’article original en anglais
