กระทรวงการคลังสหรัฐคว่ำบาตร Tornado Cash

สํานักงานควบคุมทรัพย์สินต่างประเทศของกระทรวงการคลังสหรัฐฯ ได้คว่ำบาตรแพลตฟอร์มผสมโทเค็น Tornado Cash

จากข้อมูลของกระทรวงฯ การให้บริการแบบผสมผสานมีหน้าที่รับผิดชอบเงินทุนที่ผิดกฎหมายมูลค่า 7 พันล้านดอลลาร์สหรัฐนับตั้งแต่ก่อตั้งในปี 2019 กว่า 455 ล้านดอลลาร์สหรัฐ โดยเงินจำนวนดังกล่าวถูกขโมยโดย Lazarus Group ซึ่งเป็นกลุ่มแฮ็กเกอร์ของเกาหลีเหนือ โดยถูกลําเลียงผ่านคริปโตมิกเซอร์

การคว่ำบาตรเหล่านี้เกิดขึ้นหลังจากเงินทุนจากการโจมตี Horizon Bridge ครั้งล่าสุดในเดือนมิถุนายน 2022 และการปล้น Nomad ล่าสุด ซึ่งถูกฟอกโดยใช้ Tornado Cash

ผู้ที่อยู่เบื้องหลังโทเค็นเอกชน Zcash Zcash เป็นผู้พัฒนา Tornado Cash ขึ้นมา

Tornado Cash ล้มเหลวในการใช้มาตรการ AML อย่างมีประสิทธิภาพ

Tornado Cash ถูกคว่ำบาตรตามคําสั่งผู้บริหาร 13694 (Executive Order 13694) โดยทรัพย์สินทั้งหมดของ Tornado Cash ในสหรัฐอเมริกาหรือเป็นของพลเมืองสหรัฐฯ จะต้องรายงานต่อ OFAC และพลเมืองถูกบล็อก 

พลเมืองที่ถูกบล็อก ซึ่งเป็นเจ้าของสินทรัพย์มากกว่า 50% ของนิติบุคคลใด ๆ หนึ่งจะถูกบล็อก บุคคลหรือนิติบุคคลไม่ได้รับอนุญาตให้ทําธุรกรรมกับบุคคลที่ถูกบล็อกยกเว้นภายใต้การอนุญาตจาก OFAC รายชื่อ Wallet Address ที่เป็นของ Tornado Cash ซึ่งเกี่ยวข้องกับการคว่ำบาตรจะประกาศให้ทราบบนเว็บไซต์ของกระทรวงฯ

จากแถลงการณ์ของรัฐมนตรีว่าการกระทรวงการคลังเพื่อการก่อการร้ายและข่าวกรองทางการเงิน มิกเซอร์ตัวดังกล่าวล้มเหลวในการกําหนดแนวทางปฏิบัติในการต่อต้านการฟอกเงินที่มีประสิทธิภาพเพื่อป้องกันการไหลเข้าของเงินทุนที่ผิดกฎหมาย ทั้งยังล้มเหลวในการใช้โปรโตคอลการบริหารความเสี่ยงขั้นพื้นฐาน 

กระทรวงฯ เสริมว่าแม้ว่าธุรกรรมสกุลเงินดิจิทัลส่วนใหญ่จะถูกกฎหมาย แต่มิกเซอร์กลายเป็นเครื่องมือชั้นดีสําหรับการหลีกเลี่ยงมาตรการคว่ำบาตร เช่นเดียวกับแพลตฟอร์มแบบเพียร์ทูเพียร์และตลาดดาร์กเน็ต แรนซัมแวร์ การปล้น และอาชญากรรมอื่นๆ ล้วนเกิดขึ้นผ่านช่องทางเหล่านี้เช่นกัน

ทางกระทรวงฯ กล่าวเสริมว่าจะยังคงร่วมมือกับหน่วยงานอื่น ๆ ในสหรัฐอเมริกาและพันธมิตรต่างประเทศเพื่อเพ่งเล็งหน่วยงานที่ช่วยให้อาชญากรสามารถทํากําไรจากกิจกรรมทางการเงินที่ผิดกฎหมายได้

Tornado Cash เริ่มต้นในเส้นทางที่ถูกต้อง

Tornado Cash เพิ่งถูกโจมตีจากผู้สนับสนุนความเป็นส่วนตัวสําหรับการคว่ำบาตรที่อยู่โดยใช้ Oracle Chainlinkทั้งนี้ ทาง OFAC ได้สั่งห้ามการใช้ที่อยู่เหล่านี้แล้ว พวกเขารวมเอาที่อยู่ที่เป็นของกลุ่มแฮกเกอร์จากเกาหลีเหนือ อย่าง Lazarus Group ซึ่งเป็นองค์กรอาชญากรรมไซเบอร์ที่มีชื่อเสียง โดยพวกเขาถูกกล่าวหาว่าฉ้อโกงเงิน 620 ล้านดอลลาร์สหรัฐจาก Ronin sidechain ของ Axie Infinity ชาวรัสเซียหลายคนและกลุ่มแรนซัมแวร์ของรัสเซียก็เป็นหนึ่งในผู้ที่ถูกคว่ำบาตรเช่นกัน

Daniele Casamassima ซีอีโอของธนาคารสกุลเงินดิจิทัลและระบบนิเวศ นามว่า “Pure” กล่าวว่าการปฏิบัติตามแอปพลิเคชันแบบไร้ตัวกลางควบคุมด้วยคําสั่งของรัฐจะขึ้นอยู่กับขอบเขตที่นักพัฒนาซอฟต์แวร์สามารถทนต่อการบังคับใช้ที่รุกล้ำเสรีภาพทางการเงินของพวกเขา

Tornado Cash ถูกสร้างขึ้นเพื่อทําลายการเชื่อมโยง ระหว่างแหล่งที่มาและปลายทางของการทําธุรกรรม โดยได้รับรายการธุรกรรมที่แตกต่างกันและผสมรายการธุรกรรมเหล่านี้ก่อนที่จะส่งไปยังผู้รับที่กำหนดเอาไว้