Hackers vinculados à Coreia do Norte utilizaram o protocolo Tornado Cash para lavar uma quantia significativa de criptomoedas roubadas.
Um relatório confidencial da ONU, acessado pela Reuters, revelou que aproximadamente US$ 147,5 milhões foram lavados em março de 2024, utilizando esta plataforma que permite misturar criptoativos de forma a obscurecer a origem dos fundos.
Tornado Cash, um misturador de moedas, ofusca o movimento de criptomoedas ao cortar o elo da cadeia entre a origem de uma transação de ativos digitais e o endereço da carteira de seu destinatário, dificultando que as autoridades policiais rastreiem o movimento de fundos ilícitos.
Essa atividade ilícita ocorreu após os hackers extrair ilegalmente esses valores da exchange de criptomoedas HTX.
- Leia também: Ripple e Peersyst utilizam o evmOS para possibilitar a interoperabilidade entre a EVM e a Cosmos
Detalhes da operação de lavagem
O grupo de hackers, conhecido como Lazarus Group, transferiu os ativos roubados para a Coreia do Norte usando Tornado Cash, efetivamente dificultando a tarefa das autoridades de rastrear os fundos.
Este método de lavagem de dinheiro é conhecido por desassociar as transações cripto das suas origens, tornando o processo de identificação dos criminosos e a recuperação dos valores extremamente desafiador.
O relatório indica que este não foi um caso isolado, mas parte de uma série de ataques cibernéticos que drenaram bilhões de dólares de plataformas de criptomoedas ao longo dos anos.
Implicações e resposta internacional
A utilização de ferramentas como o Tornado Cash para atividades ilegais coloca em evidência os desafios regulatórios e de segurança enfrentados pelo mercado de criptomoedas. As sanções internacionais e as medidas de controle têm sido desafiadas repetidamente pelos métodos sofisticados empregados por entidades estatais como a Coreia do Norte.
Esses incidentes sublinham a necessidade urgente de cooperação global e o desenvolvimento de tecnologias mais robustas para prevenir a exploração dos sistemas financeiros digitais por atores mal-intencionados.
