Los desarrolladores de Tornado Cash, Roman Semenov y Roman Storm, han sido acusados de tres cargos de conspiración en una acusación revelada hoy. Storm ha sido arrestado y Semenov sigue prófugo, según una declaración del Distrito Sur de Nueva York.
Tornado Cash es lo que se conoce como “mezclador”, un servicio de privacidad destinado a ocultar el rastro de propiedad de las criptomonedas que pasa a través de él. El mezclador “violó a sabiendas” las sanciones estadounidenses y “lavó más de mil millones de dólares en ganancias criminales”, según una declaración del fiscal federal Damian Williams. «Aunque afirmaban públicamente ofrecer un servicio de privacidad técnicamente sofisticado, Storm y Semenov en realidad sabían que estaban ayudando a piratas informáticos y estafadores a ocultar los frutos de sus crímenes».
La acusación formal alega que Tornado Cash fue utilizado por el Grupo Lazarus de Corea del Norte para lavar cientos de millones de dólares. Mezcladores como Tornado Cash También se utilizan para lavar fondos de ransomware.han dicho expertos en seguridad.
“Sería poco probable que como fondo usáramos un ‘mezclador compatible’”.
No fueron sólo los delincuentes los que utilizaron Tornado Cash; La privacidad es una preocupación real para las criptomonedas. Una vez que una identidad está vinculada a una billetera, es posible rastrear cada transacción. Eso hace que las herramientas de privacidad sean populares entre quienes no están involucrados en actos ilícitos. Pero Tornado Cash también fue supuestamente utilizado por hackers norcoreanos para blanquear 615 millones de dólares en tokens robados de la Red Ronin.
Tornado Cash operó sin programas de conocimiento de su cliente (KYC) o antilavado de dinero (AML) como lo exige la ley estadounidense, alega el documento. Tampoco se registró en FinCEN como empresa de transferencia de dinero, dice la acusación. Semenov y Storm también crearon un documento llamado «Consejos para permanecer en el anonimato», que aconsejaba a los clientes considerar el uso de Tor o una VPN, eliminar datos de sus navegadores web y dejar su dinero en Tornado durante períodos de tiempo más largos para mejorar el anonimato de sus transacciones. También aconsejaron a los usuarios que emplearan diferentes direcciones IP para depósitos y retiros.
Storm sugirió crear una versión de Tornado con KYC/AML habilitado, pero los inversores de capital de riesgo anónimos de Tornado se mostraron desdeñosos y dijeron: «Simplemente no sé si alguien realmente querrá esto». El inversor añadió: «Sería poco probable que, como fondo, usáramos un ‘mezclador compatible'».
Además del hack de Ronin, se hizo referencia a otros dos incidentes, uno en 2020 y otro en 2021. Esto parece coincidir con el hack de KuCoin en 2020 y el hack de BitMart en 2021. de acuerdo a CoinDesk.
“A pesar de saber muy bien que el servicio Tornado Cash se estaba utilizando para lavar ganancias criminales, y que los fondos comunes de Tornado Cash contenían grandes cantidades de ETH que representaban ganancias criminales que se mezclaban con otros depósitos de clientes con el fin de ocultarlos, los fundadores de Tornado Cash tomaron No hay pasos para implementar programas AML o KYC efectivos”, dice la acusación. Más bien, los desarrolladores tomaron medidas para aumentar el anonimato para poder beneficiarse del volumen de transacciones que procesaban, según la acusación.