Poloniex och Kronos Research Hackers siphonar bort över 7,3 miljoner dollar genom Tornado Cash

Hackare kopplade till stölderna på Poloniex och Kronos Research har enligt uppgift flyttat mer än 7,3 miljoner dollar till den kontroversiella kryptomixern Tornado Cash.

Detta belyser pågående säkerhetssårbarheter och utmaningar i den regulatoriska tillsynen inom kryptosektorn.

Data i kedjan avslöjar kryptohackarnas transaktioner

Blockchain-analys indikerar att hackarna bakom novemberstölden från Poloniex, som involverade 117 miljoner dollar, har överfört pengar till Tornado Cash i 100 Ethereum (ETH) -partier. I synnerhet var dessa medel, värda cirka 3.3 miljoner dollar, inaktiva i nästan sex månader före tisdagens transaktion.

Samtidigt överförde hackarna som var inblandade i en separat incident på Kronos Research 200 ETH direkt till Tornado Cash och cirka 1,314 ETH (värderat till cirka 4 miljoner dollar) till en ny kryptoplånbok – 0x164. Härifrån har pengarna börjat flytta till Tornado Cash, med det nuvarande saldot på 314 ETH, cirka 962 000 USD.

Läs mer om detta: Kryptoprojektets säkerhet: En guide till tidig upptäckt av hot

Denna saga började med ett betydande säkerhetsöverträdelse vid Taipei-baserade Kronos Research i november 2023. Incidenten resulterade i en förlust på 26 miljoner dollar på grund av obehörig åtkomst till företagets API-nycklar.

Tornado Cash, plattformen som användes av dessa hackare, var utformad för att dölja ursprunget för kryptotillgångar genom att blanda dem över olika plånböcker över tid. Det amerikanska finansdepartementet sanktionerade dock plattformen 2022 efter dess associering med Lazarus, en nordkoreansk hackinggrupp. Lazarus använde Tornado Cash för att tvätta pengar från Ronin Bridge Exploit på 615 miljoner dollar.

Återverkningarna av att använda Tornado Cash har varit betydande. Det amerikanska justitiedepartementet (DOJ) har väckt flera åtal mot utvecklarna Roman Storm och Roman Semenov. Dessa inkluderar konspiration för att begå penningtvätt och att driva en olicensierad penningöverförare.

DOJ:s senaste inlagor argumenterar mot att avvisa anklagelserna mot Storm och betonar att en jury bör avgöra vilken typ av tjänster Tornado Cash erbjuder. Vidare ifrågasätter DOJ påståendet att Tornado Cash inte var en penningöverföringsverksamhet på grund av bristande fondkontroll.

Läs mer om detta: Topp 7 Tornado Cash-alternativ 2024

“Definitionen av ‘penningöverföring’ i avsnitt 1960 kräver inte att penningöverföraren har ‘kontroll’ över de medel som överförs. Definitionen sträcker sig till att “överföra medel på allmänhetens vägnar på alla sätt”, hävdade DOJ: s juridiska team.