Các nhà phát triển Tornado Cash, Roman Storm và Roman Semenov, đã bị buộc tội rửa tiền và vi phạm các biện pháp trừng phạt liên quan đến công việc của họ với công cụ trộn lẫn quyền riêng tư “tạo điều kiện cho hoạt động rửa tiền hơn 1 tỷ USD”, bao gồm “hàng trăm triệu” cho Tập đoàn Lazarus của Triều Tiên. DOJ đã bắt giữ Storm.
Máy trộn, làm xáo trộn nguồn gốc của các khoản tiền được giao dịch thông qua nó, đã bị Văn phòng Kiểm soát Tài sản Nước ngoài của Bộ Tài chính Hoa Kỳ xử phạt vào năm ngoái sau khi có cáo buộc rằng Lazarus đã rửa tiền từ nhiều vụ hack tiền điện tử thông qua nó. OFAC cũng đã xử phạt Semenov vào thứ Tư, cùng với 8 địa chỉ Ethereum mà anh ta được cho là kiểm soát.
Trong một tuyên bố, Luật sư Hoa Kỳ Damien Williams cho biết Tornado Cash và các nhà điều hành của nó “cố tình tạo điều kiện” cho hoạt động rửa tiền.
Trong khi công khai tuyên bố cung cấp một dịch vụ bảo mật phức tạp về mặt kỹ thuật, Storm và Semenov trên thực tế biết rằng họ đang giúp tin tặc và những kẻ lừa đảo che giấu thành quả tội ác của mình. Bản cáo trạng hôm nay là một lời nhắc nhở rằng rửa tiền thông qua các giao dịch tiền điện tử là vi phạm pháp luật và những người tham gia vào hoạt động rửa tiền như vậy sẽ phải đối mặt với việc bị truy tố.
Trong một tuyên bố, Brian Klein của Waymaker LLP, luật sư của Storm, cho biết vụ việc dựa trên một “lý thuyết pháp lý mới lạ”.
“Chúng tôi vô cùng thất vọng khi các công tố viên quyết định buộc tội ông Storm vì ông đã giúp phát triển phần mềm và họ làm như vậy dựa trên một lý thuyết pháp lý mới lạ có ý nghĩa nguy hiểm đối với tất cả các nhà phát triển phần mềm. Storm đã hợp tác với cuộc điều tra của các công tố viên kể từ đó năm ngoái và tranh cãi rằng anh ta đã tham gia vào bất kỳ hành vi phạm tội nào. Còn rất nhiều điều nữa về câu chuyện này sẽ được đưa ra xét xử”, ông nói.
Khó tiêu diệt một dịch vụ phi tập trung như Tornado Cash
Các biện pháp trừng phạt của chính phủ Hoa Kỳ đối với Tornado Cash, bắt đầu từ năm ngoái, đã nhấn mạnh việc đóng cửa hoàn toàn một dịch vụ “phi tập trung” khó đến mức nào. Các lập trình viên đã mượn mã nguồn mở của Tornado Cash để tạo ra các chương trình mới có chức năng tương tự.
Phần mềm dựa trên blockchain cốt lõi, hay “hợp đồng thông minh”, hỗ trợ Tornado Cash cũng vẫn có thể sử dụng trên Ethereum. Tuy nhiên, việc sử dụng các hợp đồng thông minh này là bất hợp pháp về mặt kỹ thuật ở Hoa Kỳ và các nhà cung cấp cơ sở hạ tầng blockchain quan trọng như Infura và Alchemy – được sử dụng bởi nhiều ứng dụng có giao diện với chuỗi khối Ethereum – đã kiểm duyệt quyền truy cập vào ứng dụng Tornado Cash theo các lệnh trừng phạt.
Theo bản cáo trạng hôm thứ Tư của Bộ Tư pháp, Storm và Semenov đã thiết kế Tornado Cash với nhiều tính năng bảo mật khác nhau mặc dù biết rằng dịch vụ của họ sẽ được sử dụng cho mục đích bất hợp pháp. Hơn nữa, DOJ cáo buộc họ duy trì quyền kiểm soát Tornado Cash, thứ mà họ có thể đã sử dụng để thực hiện giám sát giao dịch hoặc các tính năng chống rửa tiền khác, mặc dù công khai nói rằng họ thực sự không thể kiểm soát nó.
Alexey Pertsev
Bản cáo trạng cũng thường xuyên đề cập đến Alexey Pertsev, một người đồng sáng lập khác, người đã bị bắt vào năm ngoái tại Hà Lan, nơi anh ta hiện đang chờ xét xử vì cáo buộc rửa tiền.
Ba nhà sáng lập đã tạo ra một công cụ tuân thủ tùy chọn để theo dõi tiền gửi và rút tiề. DOJ cáo buộc rằng công cụ này cũng không thu thập bất kỳ thông tin chống rửa tiền hoặc thông tin nhận biết khách hàng nào.
“Các bị cáo và [Pertsev] thừa nhận rằng họ không kết hợp các chương trình KYC hoặc AML theo yêu cầu của pháp luật và vì vậy họ đã đưa ra những tuyên bố công khai gây hiểu lầm để giảm thiểu quyền sở hữu và quyền kiểm soát của họ đối với dịch vụ Tornado Cash cũng như hoạt động của họ đối với dịch vụ Tornado Cash như một hoạt động kinh doanh mà họ mong đợi sẽ tạo ra lợi nhuận đáng kể”, bản cáo trạng cho biết.
DOJ cho biết sự công nhận này bao gồm một tin nhắn mà Storm đã gửi cho Semenov nói rằng họ “không bao giờ … nói như thể chúng tôi sở hữu tornado”.
KuCoin, BitMart, Axie Infinity
DOJ còn cáo buộc rằng các bị cáo biết dịch vụ của họ đang được sử dụng để rửa tiền khỏi các vụ hack và các vụ trộm khác, dường như đề cập đến các vụ hack KuCoin và BitMart lần lượt từ năm 2020 và 2021. Phần sau trình bày về vụ hack Axie Infinity Ronin Bridge.
Hồ sơ cho biết các nhân viên đại diện cho sàn giao dịch đã liên hệ với các nhà phát triển nhưng họ từ chối “đưa ra bất kỳ hỗ trợ nào”.
DOJ cũng đã nói về chuyện token TORN gắn liền với Tornado Cash, trích dẫn các tin nhắn từ Semenov nói rằng họ cần tăng giá của token. Sau khi Tornado Cash bị xử phạt lần đầu tiên, Storm đã phân phối 2,6 triệu đô la dưới dạng stablecoin không tên cho mỗi người sáng lập và yêu cầu họ chuyển tiền đến địa chỉ mới.
“Tornado Cash đã được sử dụng để rửa tiền cho các tội phạm kể từ khi nó được thành lập vào năm 2019, bao gồm cả việc làm xáo trộn hàng trăm triệu đô la tiền ảo bị tin tặc Lazarus Group đánh cắp,” một thông cáo báo chí của Bộ Tài chính cho biết hôm thứ Tư.
Vụ bắt giữ hôm thứ Tư diễn ra chỉ một tuần sau khi thẩm phán liên bang ra phán quyết rằng quyền của các nhà đầu tư và nhà phát triển tiền điện tử không bị vi phạm bởi OFAC xử phạt Tornado Cash.
