Hacker sfrutta Tornado Cash per derubare e riciclare milioni di token!

Gaia Rossi
| 2 min read

Hacker

Un colpo di scena ha scosso il settore crypto. L’hacker dietro il furto di Tornado Cash ha preso tutti alla sprovvista compiendo un gesto sorprendente. Ha deciso di restituire il controllo del protocollo alla squadra di sviluppatori, lasciando tutti a bocca aperta.

E per ironia della sorte, il criminale ha utilizzato lo stesso servizio per riciclare i fondi rubati durante l’attacco.

Tornado Cash, da tempo una piattaforma di aiuto per i criminali informatici e strumento di riciclaggio di denaro per organizzazioni come gli hacker nordcoreani, si trova ora intrappolato nella rete che ha contribuito a tessere.

Durante l’ultimo attacco, l’hacker si è impadronito di  una massiccia quantità di token TORN, pari a 483.000, per poi convertire una parte significativa del bottino in ETH tramite il protocollo stesso.

Hacker saccheggia 483.000 TORN


Il 21 maggio un hacker ha sfruttato una vulnerabilità nella governance di Tornado Cash, che dovrebbe essere sotto il controllo della community. Il rapporto sull’hack mostra che l’hacker ha preso il controllo del mixer crypto saccheggiando 483.000 monete TORN.

Un ricercatore blockchain Samczsun ha rivelato che l’hacker ha condiviso una proposta di governance dannosa. In questo modo l’hacker ha ottenuto il controllo del protocollo, consentendogli di ritirare i token nel contratto di governance.

Secondo quanto riferito da Nansen, l’hacker ha convertito i token rubati in ETH prima di riciclare 472 ETH per un valore di circa 900.000 dollari attraverso Tornado Cash. Ma, stranamente, l’hacker ha rinunciato al potere dopo aver contattato la community di Tornado Cash.

Questo incidente ha influito sul valore del token TORN, visto che è sceso a 4 dollari da oltre 7 dollari, secondo i dati di CoinGecko.

Il token è riuscito a recuperare e ha dimostrato una buona capacità di recupero e sta mostrando dei segnali di ripresa. Al momento sta scambiando al di sopra dei 4 dollari, anche se presenta una tendenza ribassista.

Tornado Cash – Il paradiso dei riciclatori di denaro

Tornado Cash è noto per offrire privacy e transazioni anonime in crypto quasi irrintracciabili e lo ha reso la scelta migliore per i riciclatori di denaro. Per questo motivo, è diventato famoso come piattaforma di riferimento per i criminali informatici e gli hacker che cercano di riciclare i loro fondi illegali.

Ciò ha scatenato una tempesta di polemiche nei confronti del protocollo, poiché numerosi criminali, inclusi gli hacker nordcoreani, approfittano delle sue funzionalità di privacy per spostare i loro bottini.

Secondo i dati di Dune Analytics, dal 2019 i criminali hanno riciclato oltre 8 miliardi di dollari attraverso Tornado Cash. E ciò dimostra il numero di transazioni illegali che la piattaforma ha favorito nel corso degli anni.

Nell’agosto del 2022, l’Office of Foreign Assets Control (OFAC) del Dipartimento del Tesoro degli Stati Uniti ha sanzionato Tornado per aver violato le leggi antiriciclaggio e per aver favorito le transazioni illegali.

Il Tesoro degli Stati Uniti ha dichiarato che Tornado Cash ha facilitato gli hacker nordcoreani, ovvero Lazarus Group, a elaborare oltre 455 milioni di dollari in fondi rubati ottenuti tramite una rapina.

Inoltre l’OFAC ha affermato che i criminali hanno riciclato oltre 7 miliardi di dollari in asset digitali con Tornado Cash dalla sua creazione nel 2019.

E nonostante l’opinione pubblica e la sanzione del Tesoro degli Stati Uniti nei confronti di Tornado, il protocollo continua ad essere utilizzato come mezzo di riciclaggio da parte dei criminali.

Leggi anche: 

 

 

 

Segui Cryptonews Italia sui canali social