Secondo un recente rapporto di CertiK, Tornado Cash è stato utilizzato in diversi altri casi di riciclaggio di denaro di alto profilo. Nel terzo trimestre del 2024, Tornado Cash è stato utilizzato per riciclare 30 incidenti su 156, ovvero 287 milioni di dollari di fondi rubati.

Il rapporto ha inoltre affermato che 66 dei fondi delle violazioni non sono mai stati recuperati. La perdita finanziaria totale è aumentata del 9,5%, con gli investitori che hanno subito perdite per 753 milioni di dollari da 155 diversi incidenti di sicurezza informatica. La rete Ethereum ha ricevuto il maggior numero di colpi di questi attacchi, con 86 casi di hack, che hanno portato a una perdita di oltre 387 milioni di dollari.

Tornado Cash facilita l'anonimato nelle transazioni Ethereum

Tornado Cash è un mixer decentralizzato che rende possibile rendere anonime le transazioni sulla blockchain di Ethereum. Rendendolo una piattaforma di riferimento per i criminali informatici che cercano di riciclare criptovalute rubate. Tornado Cash è stato recentemente collegato a diversi importanti hack. Un esempio recente è l'hacking del crypto exchange WazirX, attraverso il quale sono stati rubati 230 milioni di dollari e incanalati tramite Tornado Cash.

In questo caso, gli hacker hanno trasferito 33 milioni di dollari di Ethereum tramite il mixer e poi hanno proceduto a trasferire altri fondi tramite diversi altri wallet. Questo processo ha reso i fondi molto difficili da tracciare, rendendo molto arduo recuperarli. Altri esempi includono l'hack DeltaPrime di settembre, in cui 5,93 milioni di dollari sono stati riciclati tramite Tornado Cash.

Anche altri gruppi di hacker nordcoreani, come Lazarus, sono noti per aver utilizzato Tornado Cash. A marzo 2024, il rapporto delle Nazioni Unite ha svelato che gli hacker nordcoreani hanno utilizzato la piattaforma per ripulire 147,5 milioni di dollari di criptovaluta rubata.

Azioni legali contro Tornado Cash e i suoi fondatori

Tornado Cash è stato al centro dell'attenzione, soprattutto sul fronte legale, a causa della sua associazione con i servizi di riciclaggio di denaro. L'anno scorso, le autorità statunitensi li hanno accusati di aver aiutato a riciclare più di 1 miliardo di $, parte dei quali rubati da hacker nordcoreani. Questo dopo che il governo statunitense aveva vietato Tornado Cash nel 2022.

A maggio, il co-fondatore di Tornado Cash Alexey Pertsev è stato condannato per riciclaggio di denaro e condannato a 64 mesi di carcere da un tribunale olandese. Pertsev è stato arrestato nell'agosto 2022 ed era stato in carcere negli ultimi anni prima della sua condanna.

Altri co-fondatori, Roman Storm e Roman Semenov, sono accusati negli Stati Uniti di aver facilitato Tornado Cash, tra cui evasione delle sanzioni e riciclaggio di denaro. Il mese scorso, si dice che il giudice Katherine Polk Failla del distretto meridionale di New York abbia respinto la mozione per far cadere le accuse contro Roman Storm.