Departamento del Tesoro de los Estados Unidos sanciona a Tornado Cash

La plataforma Tornado Cash ha sido utilizada por distintos hackers para transferir criptomonedas sin dejar rastros.

El 8 de agosto de 2022, el Departamento del Tesoro de los Estados Unidos decidió añadir a Tornado Cash, junto a 44 monederos asociados de Ethereum y USDC, a su lista Nacional Especialmente Designada.

Quienes aparezcan en la lista Specially Designated Nationals, quedarán prohibidos tanto para los estadounidenses como para las empresas del país.

Con este anuncio, las wallets y direcciones del contrato inteligente de Tornado Cash, su dirección Gitcoin Grands y la wallet de donaciones Tornado Cash no podrán ser operadas en Estados Unidos.

Este caso sería la primera vez que el Teosoro de los Estados Unidos sanciona a una plataforma de finanzas descentralizadas (DeFi).

Ya que Tornado Cash es una herramienta —y no una persona— este hecho vendría a sancionar a una tecnología, la cual se podría utilizar para cometer actos ilícitos. Brian Nelson, subsecretario del Tesoro para el terrorismo y la inteligencia financiera, comentó:

“Tornado Cash ha fracasado repetidamente en la imposición de controles eficaces destinados a impedir que blanquee fondos para actores cibernéticos malintencionados de forma regular y sin medidas básicas para hacer frente a sus riesgos”.

Anterior a esta sanción, la Oficina de Control de Activos Extranjeros (OFAC) ya había prohibido a Blender.io, en lo que fue su primer baneo a un mezclador de criptomonedas.

Los mezcladores cripto

Si bien Tornado Cash ya había comenzado a bloquear direcciones sancionadas por la Oficina de Control de Activos Extranjeros (OFAC), no fue suficiente para superar la sanción.

Una de las grandes razones para prohibir a esta plataforma descentralizada se debe a que, en el 2022, los mezcladores de Bitcoin y criptomonedas han experimentado un aumento importante en su uso.

Según un informe de Chainalysis el 14 de julio, las criptomonedas enviadas a través de mezcladores ha alcanzado sus niveles más altos durante el año.

Por otra parte, la empresa añadió que casi el 10% de todos los fondos enviados desde direcciones ilícitas de criptomonedas, se envían a mezcladores.

Los mezcladores, como Tornado Cash, ofuscan las transacciones utilizando varios métodos diferentes. En síntesis, cortan la conexión entre las direcciones de envío y de recepción, lo que hace que los activos sean muy difíciles de rastrear.

De todos modos, los mezcladores —como herramienta— no son ilegales y ofrecen servicios para quienes necesitan privacidad financiera por diferentes motivos.

Tornado Cash y hackeos históricos

Lamentablemente, esta plataforma se ha visto envuelta en los hacks más importantes del ecosistema cripto. Uno de ellos fue el ataque que recibió Sky Mavis, empresa detrás de Axie Infinity.

En dicha ocasión, los atacantes enviaron 89.9 millones de dólares en ETH al mezclador. Esto, tras hackear el bridge Ronin. Asimismo, Tornado Cash también estuvo envuelto en el hack del bridge Horizon de Harmony Protocol.

Así Lazarus Group, un grupo de ciberdelincuentes de Corea del Norte que también es acusado del hackeo de Ronin, envió 39 millones de dólares de los fondos robados al popular mezclador de criptomonedas, el 27 de junio.

También existen otros casos, como el lavado de activos en Tornado Cash por los ciberdelincuentes que robaron 196 millones de dólares en criptomonedas desde el exchange BitMart, en diciembre 2021.

Ahora, con la medida impuesta por el Departamento del Tesoro de los Estados Unidos, veremos si es que este tipo de ataques disminuyen, o si solo es un acto meramente simbólico.