Due fondatori di Tornado Cash, il noto mixer russo di criptovalute, sono stati accusati di aver riciclato più di un miliardo di dollari in proventi criminali.
Le accuse
In un atto d’accusa appena pubblicato, Roman Storm e Roman Semenov sono stati entrambi accusati di violazione delle sanzioni e di riciclaggio di denaro attraverso Tornado Cash, tra cui centinaia di milioni di dollari per il Lazarus Group, un gruppo di hacker sostenuto dallo Stato nordcoreano e sottoposto a sanzioni. Le accuse includono l’associazione a delinquere finalizzata al riciclaggio di denaro, l‘associazione a delinquere finalizzata alla violazione delle sanzioni e l’associazione a delinquere finalizzata alla gestione di un’attività di trasmissione di denaro non autorizzata. Storm è stato arrestato mercoledì nello stato di Washington, secondo una dichiarazione del Dipartimento di Giustizia, ma Semenov, di nazionalità russa, rimane a piede libero. Il terzo co-fondatore, Alexey Pertsev, che non è menzionato in questa azione, deve affrontare un processo ad Amsterdam per il suo coinvolgimento in Tornado Cash.
“Roman Storm e Roman Semenov avrebbero gestito Tornado Cash e avrebbero consapevolmente facilitato il riciclaggio di denaro”, ha dichiarato il procuratore Damian Williams, aggiungendo: “Pur sostenendo pubblicamente di offrire un servizio di privacy tecnicamente sofisticato, Storm e Semenov sapevano in realtà di aiutare hacker e truffatori a nascondere i frutti dei loro crimini”. L’accusa sostiene inoltre che Storm e Semenov hanno scelto di non implementare programmi di conoscenza del cliente o di antiriciclaggio come richiesto dalla legge, pubblicizzando invece che il tumbler “forniva transazioni finanziarie anonime e non rintracciabili”.
L’azione congiunta di mercoledì ha coinvolto il Federal Bureau of Investigation, il Dipartimento di Giustizia e l’unità di investigazione criminale dell’Internal Revenue Service. L’Office of Foreign Assets Control (OFAC), che in precedenza aveva vietato agli americani l’uso di Tornado Cash nell’agosto 2022, ha sanzionato Semenov anche mercoledì.
Il mixer di criptovalute
Tornado Cash è utilizzato da alcune persone come un modo legittimo per proteggere la propria privacy nel mercato delle criptovalute, ancora in fase di sviluppo. Quando un acquirente paga qualcosa utilizzando un portafoglio di criptovalute, il destinatario del trasferimento ha accesso al portafoglio pubblico di criptovalute dell’acquirente, mostrando i dettagli e la cronologia del conto. L’uso di un servizio di miscelazione di criptovalute come Tornado Cash maschera questi dettagli anonimizzando i fondi e nascondendo l’identità dell’acquirente.
Ma il servizio è stato utilizzato anche in una serie di rapine di criptovalute di alto profilo nel 2022, tra cui il furto di 615 milioni di dollari di token da Ronin, una rete che supporta il gioco di token non fungibili Axie Infinity, e un attacco da 100 milioni di dollari alla startup statunitense Harmony. Entrambi sono stati collegati da ricercatori di sicurezza del Lazarus Group.
La società di analisi blockchain Elliptic ha rilevato che almeno 1,5 miliardi di dollari di proventi di crimini come ransomware, hacking e frodi sono stati riciclati attraverso Tornado Cash e che la totalità dei 100 milioni di dollari rubati dal bridge di Harmony a giugno è stata riciclata attraverso il servizio. In precedenza, il Tesoro degli Stati Uniti aveva indicato una cifra molto più alta per Tornado Cash, affermando che è stato utilizzato per riciclare più di 7 miliardi di dollari di valuta virtuale dal suo lancio nel 2019. Questa cifra si riferisce al valore totale dei beni in criptovaluta che sono stati inviati attraverso Tornado Cash. Alcuni strumenti di analisi blockchain sono riusciti a “demiscelare” le criptovalute inviate attraverso Tornado per identificare la fonte dei fondi. Elliptic afferma di essere riuscita a rintracciare le criptovalute rubate da Harmony in diversi nuovi portafogli di ether, ad esempio.
Nell’inserire Tornado Cash nella lista nera giovedì, il Dipartimento del Tesoro ha dichiarato di voler dare la caccia ai criminali che hanno utilizzato il servizio per riciclare oltre 7 miliardi di dollari di valuta virtuale dal suo lancio nel 2019.
