Secondo un recente rapporto di CertiK , Tornado Cash è stato utilizzato in molti altri casi di riciclaggio di denaro di alto profilo. Nel terzo trimestre del 2024, Tornado Cash è stato utilizzato per riciclare 30 incidenti su 156, ovvero 287 milioni di dollari di fondi rubati.
Il rapporto afferma inoltre che 66 dei fondi derivanti dalle violazioni non sono mai stati recuperati. La perdita finanziaria totale è aumentata del 9,5%, con gli investitori che hanno subito perdite per 753 milioni di dollari a causa di 155 diversi incidenti di sicurezza informatica. La rete Ethereum è stata la rete più colpita da questi attacchi, con 86 casi di hacking, che hanno portato alla perdita di oltre 387 milioni di dollari.
Tornado Cash facilita l'anonimato nelle transazioni Ethereum
Tornado Cash è un mixer decentralizzato che consente di anonimizzare le transazioni sulla blockchain di Ethereum. Rendendolo una piattaforma di riferimento per i criminali informatici che cercano di riciclare la criptovaluta rubata. Tornado Cash è stato recentemente collegato a diversi importanti attacchi hacker. Un esempio recente è l' hacking dello scambio di criptovalute WazirX, attraverso il quale sono stati rubati 230 milioni di dollari e incanalati tramite Tornado Cash.
In questo caso, gli hacker hanno trasferito Ethereum per un valore di 33 milioni di dollari attraverso il mixer e poi hanno trasferito ulteriori fondi attraverso diversi altri portafogli. Questo processo ha reso molto difficile tracciare i fondi, rendendo molto difficile recuperarli. Altri esempi includono l'hacking DeltaPrime di settembre, in cui sono stati riciclati 5,93 milioni di dollari tramite Tornado Cash.
È noto che anche altri gruppi di hacker nordcoreani, come Lazarus, utilizzano Tornado Cash. Nel marzo 2024, il rapporto delle Nazioni Unite ha rivelato che gli hacker nordcoreani hanno utilizzato la piattaforma per ripulire 147,5 milioni di dollari di criptovaluta rubata.
Le azioni legali prendono di mira Tornado Cash e i suoi fondatori
Il Tornado Cash è stato sotto i riflettori, soprattutto sul fronte legale, a causa della sua associazione con i servizi di riciclaggio di denaro. L’anno scorso le autorità statunitensi li hanno accusati di aver contribuito a riciclare più di 1 miliardo di dollari, alcuni dei quali rubati da hacker nordcoreani. Ciò è avvenuto dopo che il governo degli Stati Uniti aveva bandito il Tornado Cash nel 2022.
A maggio, il co-fondatore di Tornado Cash, Alexey Pertsev, è stato giudicato colpevole di riciclaggio di denaro e condannato a 64 mesi di reclusione da un tribunale olandese. Pertsev è stato arrestato nell'agosto 2022 ed era stato in prigione negli ultimi anni prima della sua condanna.
Anche altri cofondatori, Roman Storm e Roman Semenov, sono accusati negli Stati Uniti di aver facilitato Tornado Cash, compresa l’evasione delle sanzioni e il riciclaggio di denaro. Il mese scorso, si dice che il giudice Katherine Polk Failla del distretto meridionale di New York abbia respinto la mozione di far cadere le accuse contro Roman Storm.