$ 7,3 millones transferidos a Tornado Cash por piratas informáticos de criptomonedas

Los piratas informáticos vinculados a los robos de Poloniex y Kronos Research supuestamente movieron más de 7,3 millones de dólares al controvertido mezclador de criptomonedas Tornado Cash.

Esto pone de relieve las vulnerabilidades de seguridad actuales y los desafíos en la supervisión regulatoria en la industria de las criptomonedas.

Los datos en cadena revelan las transacciones de los criptohackers

El análisis de blockchain indica que los piratas informáticos detrás del robo de Poloniex en noviembre, que involucró 117 millones de dólares, transfirieron fondos a Tornado Cash en lotes de 100 Ethereum (ETH). En particular, estos fondos, valorados en unos 3,3 millones de dólares, habían estado inactivos durante casi seis meses antes de la transacción del martes.

Al mismo tiempo, los piratas informáticos involucrados en un incidente separado en Kronos Research transfirieron 200 ETH directamente a Tornado Cash y aproximadamente 1,314 ETH (con un valor aproximado de $4 millones) a una nueva billetera criptográfica: 0x164. A partir de aquí los fondos comenzaron a trasladarse a Tornado Cash, con el saldo actual en 314 ETH, aproximadamente $962,000.

Leer más: Seguridad de proyectos criptográficos: una guía para la detección temprana de amenazas

png«/>

Esta saga comenzó con una importante violación de seguridad en Kronos Research, con sede en Taipei, en noviembre de 2023. El incidente resultó en una pérdida de 26 millones de dólares debido al acceso no autorizado a las claves API de la empresa.

Tornado Cash, la plataforma utilizada por estos piratas informáticos, fue diseñada para ocultar los orígenes de los criptoactivos mezclándolos a lo largo del tiempo en varias billeteras. Sin embargo, el Tesoro de Estados Unidos sancionó la plataforma en 2022 tras su asociación con Lazarus, un grupo de hackers norcoreano. Lazarus utilizó Tornado Cash para lavar dinero del exploit de 615 millones de dólares del Puente Ronin.

Las repercusiones del uso de Tornado Cash han sido significativas. El Departamento de Justicia de Estados Unidos (DOJ) presentó varios cargos contra sus desarrolladores, Roman Storm y Roman Semenov. Estos incluyen conspiración para cometer lavado de dinero y operar un transmisor de dinero sin licencia.

Declaraciones recientes del Departamento de Justicia argumentan en contra de desestimar los cargos contra Storm, señalando que un jurado tendría que determinar la naturaleza de los servicios de Tornado Cash. Además, el Departamento de Justicia cuestiona la afirmación de que Tornado Cash no era un negocio de transferencia de dinero debido a la falta de control sobre los fondos.

Leer más: Las 7 principales alternativas a Tornado Cash en 2024

“La definición de 'transmisor de dinero' en la Sección 1960 no requiere que el transmisor de dinero tenga 'control' de los fondos transferidos. La definición se extiende a «transferir fondos en nombre del público por cualquier medio», dijo el equipo legal del Departamento de Justicia.