Caça às bruxas: Tornado.cash é derrubado e USDC congelado

[TryNinja]

- O site oficial do Tornado Cash (tornado.cash) foi derrubado pela Google.
- A Circle congelou 75k USDC pertencentes a alguns usuários que utilizaram o mixer da ETH.
- A página do github do projeto está dando o erro 404 not found (suspensa): https://github.com/tornadocash

Circle just frozen 75,000 USDC belonging to unsuspecting Tornado users, as well as 149 USDC donated to the project.

Yup, looking at the Whois, taken down by their registrar, Google

O que será que está por vir?

Lembrando que a Tornado.cash era o contrato utilizado por ABSOLUTAMENTE todos os hackers que trabalhavam onchain, inclusive foi utilizado para esconder o $$ oriundo do hack da bridge da Ronin e bridge da Nomad.

[joker_josue]

Agora voces baralharam-me @bitmover e @TryNinja  
https://bitcointalk.org/index.php?topic=5409160.0

Lembrando que a Tornado.cash era o contrato utilizado por ABSOLUTAMENTE todos os hackers que trabalhavam onchain, inclusive foi utilizado para esconder o $$ oriundo do hack da bridge da Ronin e bridge da Nomad.

Bem, esse ponto é bem interessante. Se essa plataforma era a principal a ser usada por hackers. E se TODOS passar por ai, então as coisas podem realmente se terem complicados.

Será que houve alguma ação judicial, para o fecho da plataforma?

[TryNinja]

É oficial: a Tornado.cash foi adicionada à lista de sanções da OFAC, a mesma que dita que americanos não podem negociar com cubanos e norte-coreanos:

The following entity has been added to OFAC's SDN List:
TORNADO CASH (a.k.a. TORNADO CASH CLASSIC; a.k.a. TORNADO CASH NOVA); Website tornado.cash; Digital Currency Address - ETH 0x8589427373D6D84E98730D7795D8f6f8731FDA16; alt. Digital Currency Address - ETH 0x722122dF12D4e14e13Ac3b6895a86e84145b6967; alt. Digital Currency Address - ETH
...
(e um monte de endereços ETH)

Mais de $437m de stablecoins sancionadas. Quem tem $$ na Tornado.cash está ferrado, basicamente.

Agora voces baralharam-me @bitmover e @TryNinja  
https://bitcointalk.org/index.php?topic=5409160.0

Isso que dá parar pra ir no banheiro.

[TryNinja]

Contas que contribuíram com o repositório do Tornado.cash no Github estão sendo suspensas.

confirmed wiped accounts
https://github.com/poma
https://github.com/rstormsf
https://github.com/pertsev

Mais detalhes da sanção: https://home.treasury.gov/news/press-releases/jy0916

WASHINGTON – Today, the U.S. Department of the Treasury’s Office of Foreign Assets Control (OFAC) sanctioned virtual currency mixer Tornado Cash, which has been used to launder more than $7 billion worth of virtual currency since its creation in 2019. This includes over $455 million stolen by the Lazarus Group, a Democratic People’s Republic of Korea (DPRK) state-sponsored hacking group that was sanctioned by the U.S. in 2019, in the largest known virtual currency heist to date. Tornado Cash was subsequently used to launder more than $96 million of malicious cyber actors’ funds derived from the June 24, 2022 Harmony Bridge Heist, and at least $7.8 million from the August 2, 2022 Nomad Heist. Today’s action is being taken pursuant to Executive Order (E.O.) 13694, as amended, and follows OFAC’s May 6, 2022 designation of virtual currency mixer Blender.io (Blender).

- Eles dizem que a Tornado.cash já lavou $7b, sendo que esse é praticamente todo o valor depositado no contrato (ai tem que assumir que todo mundo que deposita lá está "lavando dinheiro").
- Citam o grupo Lazarus (provavelmente o maior motivador para a sanção).

[joker_josue]

É oficial: a Tornado.cash foi adicionada à lista de sanções da OFAC, a mesma que dita que americanos não podem negociar com cubanos e norte-coreanos:

Pois! Era claro que foi uma ação judicial.
Se todos os hacks passaram por essa plataforma, então não existe muita volta a dar.

A Tornado.cash trabalhavam só com o ETH, ou também com BTC?

Isso que dá parar pra ir no banheiro.

Eu sou muito ativo por aqui... mas pelo menos tenho de ir ao banheiro, uma vez ou outra.

[TryNinja]

A Tornado.cash trabalhavam só com o ETH, ou também com BTC?

Cara, foram sancionadas as pools de WETH, WBTC, DAI, e USDC.

Quanto a USDC e WBTC, aquelas que fazem a sua custodia (Circle; BitGo) podem simplesmente não aceitar as moedas dos endereços sancionadas. A própria Circle já bloqueou todos os endereços e os milhões de USDC já estão presos no contrato (vide o que falei ali em cima).

[joker_josue]

A própria Circle já bloqueou todos os endereços e os milhões de USDC já estão presos no contrato (vide o que falei ali em cima).

Nem sei se isso não acaba por ser bom para a Circle...
Com os problemas que estava a ter, é menos dinheiro que tem de pagar.


Já se sabe o que motivou todas essas sanções.
EDIT: O que motivou essas sanções?

[bitmover]

Nem sei se isso não acaba por ser bom para a Circle...
Com os problemas que estava a ter, é menos dinheiro que tem de pagar.

Acho dificil que isso seja bom pra Circle. É uma publicidade ruim. Voce mandaria USDC pra Circle agora?

Eles estão apenas fazendo o que foram obrigados pelas autoridades, não estão agindo por motivação propria (até onde eu sei)

Eles nao vao ficar com esses USDC para gastar como eles quiserem. Os tokens foram congelados e provavelmente vao ser queimados ou devolvidos pros donos se eles derem mais informações e estiver tudo certo.

EDIT: O que motivou essas sanções?

Exatamente o que o TryNinja escreveu ai em cima e está no outro tópico tb. Suspeitas de lavagem de dinheiro, em torno de 7 bi sob suspeitas, pelas autoridades dos EUA.

[joker_josue]

É verdade que dá má publicidade, mas por outro lado, é menos dinheiro a sair do carteira. Mesmo bloqueado e eles não poderem usar, também não tem de o devolver aos clientes, o que poderia obriga-los a retirar liquidez de outros lados.

Exatamente o que o TryNinja escreveu ai em cima e está no outro tópico tb. Suspeitas de lavagem de dinheiro, em torno de 7 bi sob suspeitas, pelas autoridades dos EUA.

Isso eu sei. 
Era, se sabíamos qual era o processo judicial em especifico.

[sabotag3x]

Alguém está enviando 0,1 ETH do Tornado para vários endereços, incluindo do Vitalik, Brian Armstrong, etc parece que a história vai ser longa..



@Adriano, tem como mesclar os dois tópicos sobre o mesmo assunto? o outro: https://bitcointalk.org/index.php?topic=5409160.0

[TryNinja]

EDIT: O que motivou essas sanções?

O grupo hacker estatal da Coreia do Norte tem usado ele para lavar dinheiro dos seus hacks multimilionários, quer mais do que isso?

Tweet do Secretário de Estado dos EUA sobre o assunto: https://twitter.com/SecBlinken/status/1556677862345801728

We’ll continue to aggressively pursue actions against currency mixers laundering virtual currency for criminals. Today, @USTreasury sanctioned virtual currency mixer Tornado Cash, which has been used to launder money for a U.S.-sanctioned DPRK state-sponsored cyber hacking group.

Capaz deles sancionarem o ChipMixer e outros jaja.

[joker_josue]

Alguém está enviando 0,1 ETH do Tornado para vários endereços, incluindo do Vitalik, Brian Armstrong, etc parece que a história vai ser longa..

Será que esses endereços irão também ser "rejeitados"?
Esses indevidos já tem muito dinheiro, o pior será os mais pequenos que estão a receber e pode ver as suas poupanças congeladas.


O pior é se isso começa a tornar-se uma atitude que vira moda, e milhares de endereços BTC ficarem comprometidos.

[sabotag3x]

O pior é se isso começa a tornar-se uma atitude que vira moda, e milhares de endereços BTC ficarem comprometidos.

É a intenção deles, "sujar" todos endereços até que os governos não consigam ter nenhum controle

[joker_josue]

É a intenção deles, "sujar" todos endereços até que os governos não consigam ter nenhum controle

Antes pelo o contrario, ficam todos sob o controlo. Se o decreto for as exchanges não poderem aceitar dinheiro desses endereços, elas terão de cumprir se quiserem continuar a operar de forma legal.

Ou seja, podemos entrar num caminho em que apenas o P2P seja a única forma de comprar/vender cripto. A meu ver isso é um retrocesso.

[TryNinja]

Antes pelo o contrario, ficam todos sob o controlo. Se o decreto for as exchanges não poderem aceitar dinheiro desses endereços, elas terão de cumprir se quiserem continuar a operar de forma legal.

Ou seja, podemos entrar num caminho em que apenas o P2P seja a única forma de comprar/vender cripto. A meu ver isso é um retrocesso.

Não concordo. Se todo mundo tem dinheiro sujo, nenhum dinheiro é sujo... essa é a ideia de sair distribuindo as moedinhas sancionadas por ai. Acha que se, de repente, uma cidade inteira recebe um monte de notas "marcadas", ninguém vai conseguir comprar pão com esse seu dinheiro? Mas se apenas uma pessoa aparece com esse dinheiro, a policia vai lá na porta dela para questionar de onde o recebeu.

[joker_josue]

Não concordo. Se todo mundo tem dinheiro sujo, nenhum dinheiro é sujo... essa é a ideia de sair distribuindo as moedinhas sancionadas por ai. Acha que se, de repente, uma cidade inteira recebe um monte de notas "marcadas", ninguém vai conseguir comprar pão com esse seu dinheiro? Mas se apenas uma pessoa aparece com esse dinheiro, a policia vai lá na porta dela para questionar de onde o recebeu.

Se todos tiver notas "marcadas", vão ao banco e trocam por novas. Nas criptomoedas isso não se pode fazer.
Caso, eles queiram que as pessoas deixem de aderir as criptos, essa pode ser uma excelente forma de as boicotar.

Agora, se acho que isso irá acontecer? Não. Até porque isto são medidas que só funcionam numa escala pequena, visto que será complicado aplicar em grande escala de forma eficiente.

[TryNinja]

Se todos tiver notas "marcadas", vão ao banco e trocam por novas. Nas criptomoedas isso não se pode fazer.
Caso, eles queiram que as pessoas deixem de aderir as criptos, essa pode ser uma excelente forma de as boicotar.

Ué, se todo mundo trocar as notas marcadas por notas novas, elas deixam de ser marcadas... o resultado final é o mesmo = a nota "suja" vira limpa. No mundo crypto, as exchanges só iam desconsiderar a "sujeira" da moeda que todo mundo, até quem é conhecidamente legítimo, tem.

[TryNinja]

Um desenvolvedor do Tornado.cash foi preso em Amsterdã. :X

https://www.theblock.co/post/163206/suspected-tornado-cash-developer-arrested-in-amsterdam

Dutch authorities arrested a developer suspected of involvement in Tornado Cash on Wednesday, two days after the US government sanctioned the crypto mixing service.

The FIOD arrested an unidentified 29-year-old man in Amsterdam, according to the statement. He is suspected of involvement in concealing criminal financial flows and facilitating money laundering through the mixing service Tornado Cash, which allows users to obscure blockchain-based transactions.  

Se esse "envolvimento em facilitar a lavagem de dinheiro" foi apenas na construção do mixer, é um procedente perigoso. Se ele ajudou de outra forma mais direta (i.e incentivando que o dinheiro suja passe o mixer) ai é algo um pouco mais diferente.

[joker_josue]

Um desenvolvedor do Tornado.cash foi preso em Amsterdã. :X

Humm...
Isto esta a tornar-se com proporções um pouco "elevadas". Acho que não se limitava apenas mixagem de coins.

[TryNinja]

Olha ai as sanções sendo eficientes...

O endereço do Justin Sun, fundador da TRX e multi-bilionário Chines, foi bloqueado do frontend oficial da Aave pois... ele recebeu 0.1 ETH "sujo" de um daqueles "spammers" de transação: https://twitter.com/justinsuntron/status/1558397647165091840