mardi, novembre 12, 2024

Tornado Cash dit qu’il utilise les oracles Chainalysis pour bloquer l’accès des adresses sanctionnées par l’OFAC

Vendredi, Tornado Cash annoncé qu’il utilisait des contrats oracle de Chainalysis pour bloquer les adresses de portefeuille sanctionnées par l’Office of Foreign Assets Control des États-Unis, ou OFAC. Cette décision intervient après que le département américain du Trésor a lié le cybercriminel nord-coréen Lazarus Group comme un auteur présumé du récent 600 millions de dollars + Exploitation du pont Ronin. Comme Raconté par la société d’analyse blockchain Elliptic, les pirates ont envoyé environ 80,3 millions de dollars d’Ether (ETH) via Tornado Cash. « Le maintien de la confidentialité financière est essentiel pour préserver notre liberté ; cependant, cela ne devrait pas se faire au prix d’une non-conformité », a déclaré l’équipe de Tornado Cash.

Tornado Cash est un mélange de crypto-monnaie populaire utilisé pour obscurcir la piste des transactions pour la confidentialité. L’Oracle Chainalysis Sanctions peut valider si une adresse de portefeuille de crypto-monnaie a été incluse dans une désignation de sanctions des États-Unis, de l’Union européenne ou des Nations Unies. Mais le co-fondateur de Tornado Cash, Roman Semenov, plus tard clarifié que l’instrument bloque uniquement l’accès à l’interface de l’application décentralisée, ou DApp, et non au contrat intelligent sous-jacent.

Il y a eu des traces de Tornado Cash dans plusieurs activités financières décentralisées controversées. Dans l’exploit Wormhole de 375 millions de dollars en février, des pirates ont expérimenté Tornado Cash en utilisant des fonds volés. Le même mois, l’équipe LooksRare a également utilisé en partie Tornado Cash pour encaisser plus de 30 millions de dollars en crypto. Une récente attaque de phishing Rare Bears Discord qui a attrapé 800 000 $ en jetons non fongibles (NFT) a également impliqué des pirates informatiques canalisant les fonds volés via Tornado Cash. Des rapports ont également révélé que des fonds provenant d’un exploit Crypto.com de 33 millions de dollars étaient blanchis via le DApp.

Cependant, il semble que Semenov en ait assez de l’association du protocole avec des activités illicites présumées, discutant des conséquences potentielles d’une peine de prison pour non-conformité avec les régulateurs en bloquant l’accès aux personnes inscrites sur la liste noire.