Le département du Trésor américain a imposé lundi des sanctions contre le service de mixage de crypto Tornado Cash, citant son utilisation par le groupe Lazarus soutenu par la Corée du Nord dans les hacks très médiatisés des ponts Ethereum pour blanchir et encaisser l’argent mal acquis.

On estime que Tornado Cash, qui permet aux utilisateurs de déplacer des actifs de crypto-monnaie entre comptes en masquant leur origine et leur destination, a été utilisé pour blanchir plus de 7,6 milliards de dollars d’actifs virtuels depuis sa création en 2019, a indiqué le département.

Les vols, les piratages et les fraudes représentent 1,54 milliard de dollars du total des actifs envoyés via le mélangeur, selon la société d’analyse blockchain Elliptique.

Le mélange crypto s’apparente à mélanger des devises numériques dans une boîte noire, mélangeant une certaine quantité de fonds numériques dans des pools privés avant de les transférer à ses destinataires désignés moyennant des frais. L’objectif est de rendre les transactions anonymes et difficiles à retracer.

« Malgré les assurances publiques contraires, Tornado Cash a échoué à plusieurs reprises à imposer des contrôles efficaces destinés à l’empêcher de blanchir régulièrement des fonds pour des cyberacteurs malveillants et sans mesures de base pour faire face à ses risques », Brian E. Nelson, sous-secrétaire au Trésor. pour le terrorisme et le renseignement financier, a dit.

Le développement intervient alors que le groupe nord-coréen Lazarus (alias Hidden Cobra) a été lié à l’utilisation du mélangeur crypto décentralisé pour canaliser le produit d’une série de piratages majeurs ciblant les services de monnaie virtuelle, y compris celui d’Axie Infinity et Harmony Horizon Bridge ces derniers temps. mois.

Le vol de 624 millions de dollars d’Ethereum du pont réseau Ronin d’Axie Infinity est le le plus grand braquage de crypto-monnaie connu à ce jour, avec le piratage de 190 millions de dollars de Pont nomade la semaine dernière en prenant la cinquième place. Le vol d’Horizon Bridge arrive à 11 heures.

Plus précisément, le département du Trésor a souligné le rôle de Tornado Cash dans le blanchiment de plus de 455 millions de dollars et de 96 millions de dollars de crypto-monnaie volée lors des deux cambriolages. Il a également été mis en cause pour avoir facilité le vol d’au moins 7,8 millions de dollars à la suite de l’attaque de Nomad Bridge.

« Tornado reçoit une variété de transactions et les mélange avant de les transmettre à leurs destinataires individuels », a déclaré l’agence. « Alors que le but prétendu est d’augmenter la confidentialité, des mélangeurs comme Tornado sont couramment utilisés par des acteurs illicites pour blanchir des fonds, en particulier ceux volés lors de cambriolages importants. »

Aussi sanctionné par le département sont 38 adresses basées sur Ethereum détenant Ether (ETH) et USD Coin (USDC) qui lui sont liées, interdisant de fait aux entités américaines d’effectuer des transactions avec ces portefeuilles.

« En tant que mélangeur intelligent basé sur des contrats, Tornado Cash est l’une des méthodes les plus avancées disponibles pour blanchir la crypto-monnaie mal acquise, et la couper des entreprises de crypto-monnaie conformes représente un coup dur pour les criminels qui cherchent à encaisser », Chainalysis a dit.

Cette décision fait de Tornado Cash le deuxième mélangeur de crypto-monnaie à être bloqué par l’Office of Foreign Assets Control (OFAC) après la désignation de Blender.io en mai 2022, également pour sa part dans le blanchiment de fonds illicites siphonnés par le groupe Lazarus et les cartels de la cybercriminalité comme TrickBot, Conti, Ryuk et Gandcrab.

Il s’agit également de la dernière escalade d’une série de mesures d’application visant à lutter contre la criminalité basée sur la crypto-monnaie, à la suite de sanctions similaires imposées par le Trésor sur les échanges de devises virtuelles SUEX, CHATEX et Garantex au cours de l’année écoulée.

La Corée du Nord est classée parmi les premiers pays parrainés par l’Étatet son historique d’attaques à motivation financière témoigne du succès qu’il a eu en utilisant la cybercriminalité pour financer ses activités comme moyen de contourner des sanctions internationales strictes.

La répression vise donc également à empêcher le royaume ermite de convertir des fonds cryptographiques illicites en monnaies traditionnelles plus utilisables pour financer le développement nucléaire et répondre à ses besoins. objectifs nationaux.

« La communauté Tornado Cash fait de son mieux pour s’assurer qu’il peut être utilisé par de bons acteurs en fournissant des outils de conformité par exemple », a déclaré Roman Semenov, l’un des co-fondateurs de Tornado Cash, a dit dans un tweet. « Malheureusement, il est techniquement impossible d’empêcher quiconque d’utiliser le contrat intelligent sur la blockchain. »

Les sanctions semblent avoir d’autres répercussions, avec le compte GitHub de Semenov suspendu à la suite de l’annonce. « Est-ce que l’écriture d’un (sic) code open source est désormais illégale ? », a-t-il tweeté.