La société d'analyse de blockchain SpotOnChain a signalé que des acteurs malveillants ont massivement utilisé ce mois-ci le service de mixage cryptographique sanctionné Tornado Cash pour blanchir des fonds volés.
Tornado Cash, un outil de mixage de crypto-monnaies qui dissimule les détails des transactions, reste une plateforme privilégiée des cybercriminels qui cherchent à dissimuler des fonds illicites. Malgré les sanctions imposées par le gouvernement américain en 2022, son utilisation a récemment augmenté.
4 hackers déplacent 50 millions de dollars via Tornado Cash
Le 8 septembre, SpotOnChain a signalé que quatre pirates informatiques ont transféré un total de 20 561 ETH (environ 50 millions de dollars) via Tornado Cash en septembre. Ces fonds sont liés à des violations importantes impliquant Penpie, WazirX, Bo Shen et LiFi.
Le hacker responsable de l'attaque Penpie a transféré 11 261 ETH, d'une valeur d'environ 26,7 millions de dollars. Cette somme représente l'intégralité du montant volé à la plateforme de finance décentralisée (DeFi) la semaine dernière.
Penpie avait offert une prime de 10 % (environ 2,7 millions de dollars) pour toute information permettant de récupérer des actifs. Cependant, l'attaquant a choisi de blanchir la totalité de la somme via Tornado Cash.
En savoir plus : Tornado Cash : tout ce que vous devez savoir
De même, l'auteur de la faille WazirX a transféré 7 600 ETH, d'une valeur de 18,51 millions de dollars, via le service de mixage ce mois-ci. WazirX a subi un piratage de 235 millions de dollars en juillet, ce qui a forcé la bourse à interrompre ses opérations.
Les experts ont lié cet incident au groupe Lazarus, soutenu par la Corée du Nord. Malgré le blanchiment d'une partie des actifs volés, le pirate contrôle toujours 54 155 ETH, soit une valeur d'environ 123 millions de dollars.
De plus, les pirates informatiques associés à Bo Shen et LiFi ont transféré respectivement 1 500 ETH et 200 ETH – d'une valeur collective de 4 millions de dollars – dans le mixeur sanctionné au cours de cette période.
Ces événements indiquent que Tornado Cash continue d’être un outil privilégié pour blanchir les avoirs volés, même après les efforts déployés pour limiter son utilisation. Bien que l’activité sur la plateforme ait diminué après les sanctions, des données récentes suggèrent une résurgence. Lookonchain a noté qu’au 6 septembre, trois pirates avaient déposé 17 800 ETH – soit l’équivalent de 42,7 millions de dollars – sur la plateforme en trois jours.
En savoir plus : Top 7 des cryptomonnaies de confidentialité en 2024
De son côté, Josh Lawler, avocat spécialisé dans les crypto-monnaies, a souligné les défis juridiques potentiels que pourraient poser les sanctions contre Tornado Cash. Il a souligné que la Cour du cinquième circuit était sceptique quant à la classification des logiciels open source comme une « entité » sujette à sanctions.
« Tornado Cash pourrait être hors de portée du Trésor : le 5e Circuit est sceptique quant à l'argument selon lequel les logiciels open source sont une « entité » ; enfin, nous sommes sur la bonne voie. Peut-être que nous obtiendrons un point en matière de confidentialité », a déclaré Lawler.
Ce débat juridique intervient alors que le gouvernement américain poursuit les cofondateurs de Tornado Cash, Roman Semenov et Roman Storm. Selon l'acte d'accusation, ils sont accusés d'avoir conspiré pour blanchir de l'argent et facilité des transactions avec des entités sanctionnées.
Clause de non-responsabilité
Conformément aux directives du Trust Project, BeInCrypto s'engage à fournir des informations impartiales et transparentes. Cet article d'actualité vise à fournir des informations exactes et actuelles. Cependant, il est conseillé aux lecteurs de vérifier les faits de manière indépendante et de consulter un professionnel avant de prendre toute décision basée sur ce contenu. Veuillez noter que nos conditions générales, notre politique de confidentialité et nos avis de non-responsabilité ont été mis à jour.
Voir l’article original en anglais
