Le volume d'argent Tornado a considérablement diminué après les sanctions, mais les acteurs illicites continuent d'utiliser le mixer

Le 8 août 2022, l'Office of Foreign Asset Control (OFAC) du Département du Trésor des États-Unis, conformément à ses autorités cybernétiques, a sanctionné le service de mixeur o-monnaies basé sur l'ethereum Tornado Cash pour son utilisation par des cybercriminels nord-coréens afin de blanchir les produits volés des hacks contre les services de crypto-monnaies. Dans une série d'exploits, y compris l'attaque de 625 millions de dollars sur le pont Ronin - un projet de blockchain associé au jeu populaire "play-to-earn" Axie Infinity, la Corée du Nord a volé plus de 2 milliards de dollars au cours des deux dernières années. Avant la désignation par l'OFAC, la Corée du Nord utilisait Tornado Cash pour blanchir environ un milliard de dollars de fonds volés.

Les sanctions de l'OFAC à l'encontre de Tornado Cash ont réussi à réduire radicalement l'utilisation du service. Selon TRM, le volume global transitant par Tornado Cash a diminué de près de 85 % après les sanctions de l'OFAC. Plus important encore, les pirates nord-coréens semblent avoir largement abandonné le service au profit de mélangeurs de bitcoins plus traditionnels. Si les recherches de TRM indiquent que l'utilisation illicite connue de Tornado Cash a presque doublé en pourcentage du volume du service, ces volumes illicites ne représentent qu'une part plus importante d'un gâteau beaucoup plus petit.

‍Lesdépartements du Trésor et de la Justice des États-Unis prennent des mesures contre Tornado Cash

En août 2023, à la suite d'une décision de justice confirmant la désignation de Tornado Cash par le Trésor, l'OFAC a ajouté le fondateur de Tornado Cash, Roman Semenov, à sa liste de sanctions dans le cadre d'un effort coordonné avec le Department of Justice , qui a publié un acte d'accusation contre Semenov et un cofondateur de Tornado Cash, Roman Storm, qui a été arrêté par le Federal Bureau of Investigation et l'Internal Revenue Service, Criminal Investigation. Le DOJ a inculpé Semenov et Storm de complicité de blanchiment d'argent, de complicité d'exploitation d'une entreprise de transmission de fonds non agréée et de complicité de violation de sanctions.

Avant la désignation d'août 2022, certains acteurs de la menace utilisaient Tornado Cash pour blanchir des produits illicites. En 2021, TRM Labs a signalé que Tornado Cash avait été utilisé dans plus de 35 attaques de plateformes pour financer des portefeuilles d'exploitation ou obscurcir les mouvements de crypto-monnaies volées au cours de cette seule année, y compris des exploits contre Vee, Zabu, Bent, Visor et Grim Finance. Comme le rapportait TRM à l'époque, la tendance s'est poursuivie en 2022 avec une utilisation généralisée par la Corée du Nord, les escrocs et d'autres acteurs illicites.

Toutes ces activités ont conduit à un effort coordonné du gouvernement américain pour cibler Tornado Cash en raison de son rôle dans la facilitation du blanchiment d'argent nord-coréen. Quel a été l'impact des sanctions et des mesures d'application de la loi concernant Tornado Cash ? Bien que TRM ait signalé que les cybercriminels nord-coréens se sont tournés vers d'autres mixeurs, tels que Sinbad, plus d'un an après les sanctions contre Tornado Cash, nous continuons à voir des fonds transiter par le service de mixeur .

‍ L'analyse de la chaîne de production de TRMmontre une baisse spectaculaire du volume global après les sanctions, mais une utilisation continue par les acteurs illicites.

TRM a analysé les volumes de transactions transitant par Tornado Cash avant et après sa sanction, en mettant en évidence la proportion de ces flux qui étaient illicites. Avant les sanctions, un pourcentage substantiel des utilisateurs de Tornado Cash semblaient ne pas être des criminels. Après les sanctions, la proportion de fonds illicites a presque doublé, alors que le volume global des transactions a fortement diminué.

Plus précisément, le volume global transitant par Tornado Cash a diminué de près de 85 % après les sanctions. Au cours de la période de six mois précédant les sanctions (février à juillet 2022), le volume total dans Tornado Cash était supérieur à 2,8 milliards de dollars. Au cours de la même période un an plus tard (février à juillet 2023), le volume total dans Tornado Cash a chuté à 425 millions de dollars. En outre, bien que nous voyions encore des activités illicites transiter par Tornado Cash, le volume illicite total transitant par le mélangeur a diminué d'environ 77 % après les sanctions.

Les mesures prises par le gouvernement à l'encontre de Tornado Cash - qu'il s'agisse de sanctions ou de poursuites pénales - ont-elles été efficaces ? D'une part, le volume global de Tornado Cash a considérablement diminué. Étant donné que Tornado Cash fournit un service de "mixeur" de fonds déposés afin d'obscurcir la provenance, la possession et le mouvement des crypto-monnaies, plus il y a de fonds déposés dans Tornado Cash, plus le service est efficace pour obscurcir leur mouvement. Cependant, il est également clair que les acteurs illicites continuent de se tourner vers Tornado Cash malgré les mesures prises par le gouvernement.