Le gouvernement américain a imposé des sanctions à un autre service de mixage de crypto-monnaie lié à des opérations de piratage criminel.

Le département du Trésor a annoncé lundi que son Office of Foreign Assets Control (OFAC) appliquerait des sanctions contre Tornado Cash, un service de mixage de crypto-monnaie qui, selon lui, est lié à des groupes de cybercriminalité, dont le groupe Lazarus soutenu par la Corée du Nord.

« Malgré les assurances publiques contraires, Tornado Cash a échoué à plusieurs reprises à imposer des contrôles efficaces destinés à l’empêcher de blanchir régulièrement des fonds pour des cyberacteurs malveillants et sans mesures de base pour faire face à ses risques », a déclaré Bryan Nelson, sous-secrétaire au Trésor pour le terrorisme et renseignements financiers.

« Le Trésor continuera à poursuivre de manière agressive des actions contre les mélangeurs qui blanchissent la monnaie virtuelle pour les criminels et ceux qui les assistent. »

Aux termes des sanctions, les particuliers et les entreprises aux États-Unis ne sont pas autorisés à faire des affaires avec Tornado Cash, et toute transaction devra être signalée à l’OFAC ; les organisations qui violent les sanctions peuvent être passibles de sanctions civiles. Les conditions sont presque identiques à celles imposées en mai contre un autre service de mixage, Blender.io.

Fonctionnant comme un service de «mélangeur», Tornado Cash permet aux détenteurs de crypto-monnaie d’effectuer des transactions de manière anonyme en décomposant les données de transaction et en les faisant passer par plusieurs nœuds avec d’autres transactions avant de réassembler les données à l’adresse de destination. Il en résulte des transactions de crypto-monnaie beaucoup plus difficiles à retracer pour les tiers.

Bien qu’il existe certaines utilisations légitimes de la confidentialité pour les mélangeurs de crypto-monnaie, les services sont largement devenus connus comme un moyen pour les cybercriminels et les groupes de menace des États-nations de blanchir leurs fonds volés et de détourner les enquêteurs de leur piste.

L’un de ces groupes était Lazarus, le célèbre groupe de menaces persistantes avancées qui aurait volé des centaines de millions de dollars en monnaie numérique au nom de la République populaire démocratique de Corée.

Selon le département du Trésor, Tornado Cash à lui seul a aidé Lazarus à blanchir environ 455 millions de dollars de fonds volés. Le service a également été accusé d’avoir transféré des millions de dollars volés à des startups de crypto-monnaie, dont 96 millions de dollars à Harmony Bridge en juillet et 7,8 millions de dollars à Nomad ce mois-ci.

Les sanctions atterrissent alors que les forces de l’ordre continuent de lutter contre une vague croissante d’abus de services de mixage. Des chercheurs du fournisseur d’analyse de crypto-monnaie Chainalysis ont récemment révélé que l’utilisation de mélangeurs pour les transactions criminelles avait augmenté ces derniers mois, les transactions moyennes atteignant près de 52 millions de dollars par jour.

Les analystes estiment que la décision de sanctionner un service de mixage majeur comme Tornado Cash enverra un message à la crypto-monnaie et aux services financiers décentralisés dans leur ensemble que le gouvernement américain est sérieux quant à l’élimination de ceux qui travaillent avec des groupes criminels en général et des entités parrainées par l’État en particulier. . Dans un article de blog lundi, le fournisseur d’analyse de blockchain TRM Labs a qualifié les sanctions de Tornado Cash de « moment décisif » pour la lutte contre les services de mixage de crypto-monnaie et les activités illicites.

Ari Redbord, responsable des affaires juridiques et gouvernementales chez TRM Labs, a déclaré à SearchSecurity que même si les criminels et le service opèrent en dehors de la juridiction américaine, être du mauvais côté des sanctions du département du Trésor peut avoir un effet dévastateur sur les affaires.

« Les services mixtes, peut-être même les services décentralisés dans leur ensemble, sont avertis que peu importe si vous avez beaucoup de trafic légitime; si vous êtes un service incontournable pour les acteurs criminels, vous allez être sur la liste des sanctions,  » a expliqué Redbord. « Il y a un élément de nom et de honte dans ces sanctions, où même certains acteurs illicites ne veulent pas être associés au service. »