Công nghệ Blockchain Bộ Tài chính Mỹ đã tuyên bố cấm Tornado Cash, một dịch vụ "trộn" tiền mã hóa cho phép người dùng che giấu thông tin giao dịch. Theo thông báo từ Văn phòng Kiểm soát Tài sản Nước ngoài [OFAC] của Bộ Tài chính Mỹ, Tornado Cash đã bị liệt vào danh sách Chỉ định Đặc biệt Quốc gia [SDN] bên cạnh 44 ví Ethereum và USDC liên quan. Những ví bị cấm gồm có hợp đồng thông minh vận hành Tornado Cash, địa chỉ Gitcoin và ví quyên góp Tornado Cash. Các cá nhân và công ty
hoạt động trên đất Mỹ không được phép tương tác tài chính với những tổ chức có mặt trong danh sách đen và bất kỳ ai vi phạm có thể đối mặt với án hình sự. Tornado Cash trộn token mà người dùng gửi vào nền tảng, qua đó xóa sạch dấu vết giao dịch. Ảnh: The Block. Hồi tháng 5, OFAC đã bổ sung Blender.io, cũng là một giao thức trộn tiền số, vào danh sách SDN. Tuy nhiên, điểm khác biệt giữa hai nền tảng là tính phi tập trung của Tornado Cash. Như vậy, đây là lần đầu tiên Mỹ giáng đòn trừng phạt vào một nền tảng tài chính phi tập trung [DeFi]. Bất chấp những nỗ lực của Bộ Tài chính Mỹ từ tháng 4, Tornado Cash vẫn tiếp tục trở thành công cụ tiếp tay cho các vụ tấn công trong lĩnh vực tiền số. Trong năm nay, các nhóm tội phạm
đã dùng máy trộn đánh cắp lượng token trị giá 615 triệu USD từ game Axie Infinity và lấy đi khoảng 100 triệu USD từ công ty khởi nghiệp Harmony.
Bộ Tài chính Mỹ cáo buộc Lazarus Group, nhóm hacker được Triều Tiên hậu thuẫn, là thủ phạm đứng sau cả hai vụ việc. Theo báo cáo của cơ quan, Tornado Cash đã giúp Lazarus rửa hơn 455 triệu USD.
| |
Axie Infinity từng là một trong những game blockchain thành công nhất trước khi bị hack. Ảnh: Sky Mavis. |
Trong khi đó, công ty phân tích blockchain [chuỗi khối] Elliptic tin rằng ít nhất 1,5 tỷ USD thu được từ mã độc ransomware, hack và lừa đảo đã được rửa thông qua Tornado Cash.
"Trái với cam kết công khai, Tornado Cash đã nhiều lần thất bại trong việc ngăn chặn triệt để các phần tử mạng độc hại rửa tiền và cũng không có biện pháp cơ bản để giải quyết rủi ro", Brian Nelson, Bộ trưởng Bộ Tài chính, cho biết.
Mục đích ban đầu của Tornado Cash là tạo điều kiện bảo vệ quyền riêng tư cho người giao dịch một cách hợp pháp. Dù vậy, chính phủ chỉ trích nền tảng "mở đường cho hành vi trộm tiền, âm mưu cài mã độc ransomware, lừa đảo và các tội phạm mạng khác”.
Phát biểu với giới truyền thông, một quan chức của Bộ Tài chính Mỹ lưu ý 7 vụ hack lớn đã diễn ra thông qua Tornado Cash. Người này cũng nhấn mạnh đây là hành động thứ hai của cơ quan chống lại giao thức trộn nhưng chắc chắn không phải là hành động cuối cùng.
Mỹ cấm máy trộn Tornado Cash Tiền mã hóa Tornado Cash Lazarus Group tiền mã hóa tiền số
Bạn có thể quan tâm
- Số hóa
- Blockchain
Thứ ba, 9/8/2022, 11:11 [GMT+7]
Tornado Cash, một trong những "máy trộn" tiền số nhiều người dùng nhất hiện nay, đã bị Mỹ xử phạt do bị cho là liên quan đến hacker Triều Tiên và rửa tiền.
Theo thông báo Bộ Thương mại Mỹ đưa ra ngày 8/8, các công ty và cá nhân Mỹ không được kinh doanh với Tornado Cash. Lệnh này được đưa ra sau khi phần mềm "máy trộn" [mixer] Tornado Cash được cho là đã bị tin tặc Triều Tiên rửa tiền và thu lợi bất chính.
Giao diện website Tornado Cash. Ảnh: Bloomberg
Thông thường, những kẻ đánh cắp tiền số sẽ gửi số tiền lấy được vào Tornado Cash để "trộn" lên, sau đó lấy ra đúng khoản tiền chúng đã đưa vào. Bản chất của nguồn tiền từ đó thay đổi, cho phép kẻ xấu có thể dễ dàng dùng mà không bị truy vết.
Số liệu của Bộ Thương mại Mỹ cho thấy, Tornado Cash đã được sử dụng để rửa hơn 7 tỷ USD tiền số kể từ năm 2019, trong đó tổ chức hacker Lazarus của Triều Tiên đã rửa khoảng 450 triệu USD thông qua dịch vụ này. Ngoài ra, Tornado Cash cũng là phần mềm mà hacker dùng để rửa hơn 100 triệu USD sau vụ tấn công vào blockchain cầu nối Horizon Bridge hồi tháng 6.
Theo Fortune, Tornado Cash được xem là một trong những mixer phổ biến nhất hiện nay. Công cụ hỗ trợ gửi tiền điện tử Ethereum [ETH] vào giao thức hoặc phần mềm của nó, sau đó rút số tiền tương tự, dấu vết của mọi giao dịch được che giấu. "Bất cứ khi nào Ethereum rút bằng địa chỉ mới, không có cách nào để liên kết việc rút tiền với khoản tiền gửi ở địa chỉ cũ, điều đó đảm bảo sự riêng tư tuyệt đối", theo thông tin trên website Tornado Cash. Chính vì nguyên lý này, Tornado Cash bị xem như "công cụ mạnh mẽ cho tội phạm tiền số". Theo thống kê, dịch vụ có hơn 39.000 người dùng thường xuyên với khoảng 3,5 triệu Ethereum đã được gửi vào.
Dù bị cấm, việc ngăn chặn hoàn toàn Tornado Cash bị đánh giá là không thể, bởi dịch vụ này hoạt động theo hình thức phi tập trung. "Nếu bị đóng cửa ở điểm này, nó sẽ xuất hiện ở điểm khác", Ari Redbord, người đứng đầu các vấn đề pháp lý và chính phủ tại công ty blockchain TRM Labs, nhận xét. "Tuy nhiên, lệnh trừng phạt có thể là thông điệp rằng chính phủ Mỹ sẽ không tha thứ cho bất kỳ cá nhân hoặc tổ chức nào sử dụng mixer cho các hành vi bất chính".
Tornado Cash là "máy trộn" thứ hai bị Bộ Thương mại Mỹ nhắm tới. Vào tháng 5, cơ quan này đã ban hành lệnh trừng phạt với một dịch vụ tương tự khác có tên Blender.io. Công cụ này cũng được cho là bị tin tặc Triều Tiên sử dụng để rửa tiền bất hợp pháp từ các vụ tấn công tiền số.
Bảo Lâm [theo Bloomberg]