Estados Unidos acusa a los fundadores del mezclador Tornado Cash utilizado por los piratas informáticos de Lazarus

El Departamento de Justicia de EE. UU. acusó a dos fundadores de Tornado Cash de ayudar a delincuentes, incluido el notorio grupo de hackers norcoreano Lazarus, a lavar más de mil millones de dólares en criptomonedas robadas a través de su servicio descentralizado de mezcla de criptomonedas.

Lazarus utilizó el criptovaso creado por Roman Storm y Roman Semenov para lavar alrededor de 455 millones de dólares robados en el mayor atraco de criptomonedas conocido después del hackeo del puente de la red Ronin de Axie Infinity.

Tornado Cash también se utilizó para lavar más de 96 millones de dólares después del ataque al Harmony Bridge de junio (de un total de 100 millones de dólares robados en el ataque) y al menos 7,8 millones de dólares después del Nomad Heist de agosto (de aproximadamente 150 millones de dólares robados).

El mezclador de criptomonedas también ayudó a dificultar el rastreo de fondos robados después del hackeo de la plataforma de música blockchain Audius, el intercambio de criptomonedas Uniswap, la plataforma Beanstalk DeFi y la estafa de salida de Arbix Finance.

Los cargos incluyen un cargo de conspiración para cometer lavado de dinero y un cargo de conspiración para violar la Ley de Poderes de Emergencia Económica Internacional, cada uno de los cuales conlleva una sentencia máxima de 20 años de prisión.

Storm fue arrestado hoy en Washington y está programado para comparecer ante el Tribunal de Distrito de los Estados Unidos para el Distrito Oeste de Washington.

La Oficina de Control de Activos Extranjeros (OFAC) del Departamento del Tesoro de Estados Unidos sancionó hoy a Semenov por "brindar apoyo material a [...] el Grupo Lazarus".

En agosto del año pasado, Alexey Pertsev, el tercer cofundador de Tornado Cash, fue arrestado en los Países Bajos y actualmente está esperando su extradición.

La OFAC también sancionó a Tornado Cash hace un año, diciendo que los delincuentes lo han utilizado para lavar más de 7 mil millones de dólares desde su creación en 2019.

​En documentos judiciales publicados hoy, el Departamento de Justicia dijo que los acusados ​​facilitaron a los delincuentes el lavado de su dinero robado porque no implementaron programas "eficaces" contra el lavado de dinero (AML) y Conozca a su cliente (KYC).

"El hecho de que los fundadores de Tornado Cash no establecieran un programa efectivo de AML o KYC para el servicio Tornado Cash facilitó su uso por parte de actores criminales que blanquean grandes volúmenes de ganancias criminales", se lee en la acusación.

"Debido a que el servicio Tornado Cash proporcionó a sus clientes un método para realizar transacciones y mover fondos en la cadena de bloques Ethereum de maneras que no se podían rastrear en la cadena de bloques pública, no todos los fondos que pasan a través del servicio Tornado Cash pueden atribuirse a actores particulares.

"Sin embargo, como mínimo, se lavaron al menos más de mil millones de dólares en ganancias criminales a través del servicio Tornado Cash entre su lanzamiento y el 8 de agosto de 2022".

El martes, el FBI dijo que el grupo de hackers Lazarus probablemente se esté preparando para retirar alrededor de 41 millones de dólares en criptomonedas robadas de los cientos de millones robados desde principios de 2023.

La advertencia se produjo tras una investigación detrás del traslado de aproximadamente 1.580 bitcoins robados en criptoatracos anteriores a seis carteras de criptomonedas.

Un informe reciente de TRM Labs vinculó a los grupos de hackers apoyados por Corea del Norte con el robo de más de 2 mil millones de dólares en activos de criptomonedas durante los últimos cinco años después de más de 30 ataques cibernéticos.

FBI: Los hackers de Lazarus se preparan para retirar 41 millones de dólares en criptomonedas robadas

CoinsPaid culpa a los piratas informáticos de Lazarus por el robo de 37.300.000 dólares en criptomonedas

Hackers de Lazarus vinculados al atraco de criptomonedas Alphapo por valor de 60 millones de dólares

Hackers de Lazarus vinculados al atraco de Atomic Wallet de 35 millones de dólares

La violación de datos de Kroll expone información de los acreedores de FTX, BlockFi y Genesis