Die USA erheben Anklage gegen die Gründer des Tornado-Cash-Mixers, der von Lazarus-Hackern verwendet wird

Das US-Justizministerium hat zwei Gründer von Tornado Cash angeklagt, Kriminellen, darunter der berüchtigten nordkoreanischen Hackergruppe Lazarus, geholfen zu haben, über ihren dezentralen Krypto-Mischdienst gestohlene Kryptowährungen im Wert von über 1 Milliarde US-Dollar zu waschen.

Lazarus nutzte den von Roman Storm und Roman Semenov entwickelten Krypto-Tumbler, um rund 455 Millionen US-Dollar zu waschen, die beim größten bekannten Kryptowährungsraub nach dem Hack der Ronin-Netzwerkbrücke von Axie Infinity gestohlen worden waren.

Mit Tornado Cash wurden außerdem nach dem Harmony-Bridge-Hack im Juni mehr als 96 Millionen US-Dollar (von insgesamt 100 Millionen US-Dollar, die bei dem Angriff gestohlen wurden) und mindestens 7,8 Millionen US-Dollar nach dem Nomad-Überfall im August (von etwa 150 Millionen US-Dollar, die bei dem Angriff gestohlen wurden) gewaschen.

Der Krypto-Mixer hat auch dazu beigetragen, die Rückverfolgung gestohlener Gelder nach dem Hack der Blockchain-Musikplattform Audius, der Kryptowährungsbörse Uniswap, der Beanstalk-DeFi-Plattform und dem Exit-Betrug von Arbix Finance zu erschweren.

Zu den Anklagen zählen ein Anklagepunkt wegen Verschwörung zur Begehung von Geldwäsche und ein Anklagepunkt wegen Verschwörung zur Verletzung des International Economic Emergency Powers Act, jeweils mit einer Höchststrafe von 20 Jahren Gefängnis.

Storm wurde heute in Washington festgenommen und soll vor dem US-Bezirksgericht für den westlichen Bezirk von Washington erscheinen.

Das Office of Foreign Assets Control (OFAC) des US-Finanzministeriums verhängte heute Sanktionen gegen Semenov wegen „der Bereitstellung materieller Unterstützung für die Lazarus-Gruppe“.

Im August letzten Jahres wurde Alexey Pertsev, der dritte Mitbegründer von Tornado Cash, in den Niederlanden verhaftet und wartet derzeit auf seine Auslieferung.

OFAC hat Tornado Cash vor einem Jahr ebenfalls sanktioniert und erklärt, dass Kriminelle damit seit seiner Gründung im Jahr 2019 mehr als 7 Milliarden US-Dollar gewaschen haben.

​In heute veröffentlichten Gerichtsdokumenten erklärte das Justizministerium, die Angeklagten hätten es Kriminellen leicht gemacht, ihr gestohlenes Geld zu waschen, weil sie es versäumt hätten, „wirksame“ Programme zur Bekämpfung der Geldwäsche (AML) und „Know Your Customer“ (KYC) umzusetzen.

„Das Versäumnis der Tornado Cash-Gründer, ein wirksames AML- oder KYC-Programm für den Tornado Cash-Dienst einzurichten, erleichterte dessen Nutzung durch kriminelle Akteure, die große Mengen an Erträgen aus Straftaten waschen“, heißt es in der Anklageschrift.

„Da der Tornado-Cash-Dienst seinen Kunden eine Methode zur Verfügung stellte, mit der sie Transaktionen durchführen und Gelder auf der Ethereum-Blockchain auf eine Art und Weise bewegen konnten, die auf der öffentlichen Blockchain nicht nachverfolgt werden konnte, können nicht alle Gelder, die über den Tornado-Cash-Dienst laufen, darauf zurückgeführt werden.“ bestimmte Schauspieler.

„Allerdings wurden zwischen dem Start des Tornado Cash-Dienstes und dem 8. August 2022 mindestens über 1 Milliarde US-Dollar an Erträgen aus Straftaten gewaschen.“

Am Dienstag teilte das FBI mit, dass sich die Hackergruppe Lazarus wahrscheinlich darauf vorbereitet, gestohlene Kryptowährungen im Wert von rund 41 Millionen US-Dollar von Hunderten Millionen gestohlenen Kryptowährungen seit Anfang 2023 auszuzahlen.

Die Warnung erfolgte im Anschluss an eine Untersuchung hinter der Verschiebung von rund 1.580 Bitcoins, die bei früheren Krypto-Raubüberfällen gestohlen wurden, in sechs Kryptowährungs-Wallets.

Ein aktueller Bericht von TRM Labs brachte von Nordkorea unterstützte Hackergruppen mit dem Diebstahl von Kryptowährungsbeständen im Wert von über 2 Milliarden US-Dollar in den letzten fünf Jahren nach mehr als 30 Cyberangriffen in Verbindung.

FBI: Lazarus-Hacker bereit, 41 Millionen US-Dollar an gestohlenen Kryptowährungen auszuzahlen

CoinsPaid macht Lazarus-Hacker für den Diebstahl von Kryptowährungen im Wert von 37.300.000 US-Dollar verantwortlich

Lazarus-Hacker stehen im Zusammenhang mit dem 60-Millionen-Dollar-Raub der Alphapo-Kryptowährung

Lazarus-Hacker stehen im Zusammenhang mit dem 35-Millionen-Dollar-Überfall auf die Atomic Wallet

Kroll-Datenverstoß legt Informationen über FTX-, BlockFi- und Genesis-Gläubiger offen