La società di analisi blockchain SpotOnChain ha riportato che Tornado Cash è stato intensamente utilizzato da attori malevoli per riciclare fondi rubati a settembre. Tornado Cash è uno strumento di miscelazione cripto che nasconde i dettagli delle transazioni ed è preferito dai criminali informatici per occultare fondi illeciti, nonostante le sanzioni imposte dal governo degli Stati Uniti nel 2022.

SpotOnChain ha riferito che quattro hacker hanno trasferito un totale di 20.561 ETH, circa 50 milioni USD, attraverso Tornado Cash a settembre. Questi fondi sono legati a violazioni che coinvolgono Penpie, WazirX, Bo Shen e LiFi. L'hacker responsabile dell'attacco a Penpie ha trasferito 11.261 ETH (circa 26,7 milioni USD). Penpie aveva offerto una taglia del 10%, circa 2,7 milioni USD, per recuperare gli asset, ma l'attaccante ha scelto di riciclare l'intero importo attraverso Tornado Cash.

Allo stesso modo, l'hacker della violazione WazirX ha spostato 7.600 ETH, circa 18,51 milioni USD, tramite Tornado Cash. WazirX ha subito un attacco da 235 milioni USD a luglio e gli esperti lo hanno collegato al gruppo nordcoreano Lazarus. L'hacker controlla ancora 54.155 ETH, circa 123 milioni USD. Altri hacker associati a Bo Shen e LiFi hanno trasferito 1.500 ETH e 200 ETH (4 milioni USD) nel miscelatore sanzionato.

Questi eventi indicano che Tornado Cash continua ad essere uno strumento preferito per il riciclaggio di asset rubati, nonostante gli sforzi per limitarne l'uso. Sebbene l'attività sulla piattaforma fosse diminuita dopo le sanzioni, i dati recenti suggeriscono una ripresa. Al 6 settembre, tre hacker avevano depositato 17.800 ETH, circa 42,7 milioni USD, sulla piattaforma in tre giorni.

L'avvocato criptovalute Josh Lawler ha evidenziato le sfide legali alle sanzioni contro Tornado Cash, sottolineando che la Corte del Quinto Circuito è scettica riguardo alla classificazione del software open source come entità soggetta a sanzioni. Questo discorso legale emerge mentre gli Stati Uniti perseguono penalmente i cofondatori di Tornado Cash, Roman Semenov e Roman Storm, accusa di cospirazione per riciclaggio di denaro e facilitazione di transazioni con entità sanzionate.