Begin augustus heeft de Amerikaanse overheid het illegaal gemaakt voor inwoners van de VS om de crypto-mixer Tornado Cash te gebruiken. Het controversiële besluit stuitte of veel weerstand, maar de website van de mixer is niet veel later offline gehaald. Maar de wallets van de dienst zijn nog voor een deel actief, en hackers hebben er nu geld naartoe gestuurd.
Hackers gebruiken Tornado Cash
Dat schrijven blockchain-analysebedrijven PeckShield en CertiK op Twitter. Het adres van de DAO Maker-hacker heeft 500.000 DAI-stablecoins naar een Tornado Cash-wallet gestuurd. In september van 2021 wisten hackers bijna 4 miljoen dollar aan Maker-tokens buit te maken op het DeFi-platform DAO Maker, niet te verwarren met MakerDAO.
#PeckShieldAlert #Phishing PeckShield has detected the address labeled as DAOMaker Exploiter has transferred 500k $DAI to TornadoCash pic.twitter.com/6VXfkoaCWO
— PeckShieldAlert (@PeckShieldAlert) September 9, 2022
We are seeing a movement of 500,000 $DAI to @TornadoCash from EOA 0x0B789.
The address is directly connected to the DAOMaker exploiter who stole funds from @TheDaoMaker.
Stay safe out there! pic.twitter.com/S22RFcA3N2
— CertiK Alert (@CertiKAlert) September 8, 2022
Maar hackers kunnen niet altijd zomaar uitcashen. Het wordt dankzij steeds betere regulatie steeds moeilijker om gestolen tokens wit te wassen door het bijvoorbeeld naar een exchange zoals FTX te sturen – steeds meer exchanges kiezen ervoor om toch volledig de regels te volgen en identificatie te verplichten. Crypto-mixers bleven vaak nog buiten schot, alhoewel nu onder andere Tornado Cash en Blender.io aangepakt zijn. Criminelen krijgen net als voorstanders van een zekere mate van privacy dus steeds minder mogelijkheden.
Maar de website van Tornado Cash werkt inmiddels grotendeels weer. Coins naar Tornado Cash-wallets versturen kon ook nog gewoon, als je de juiste adressen bij de hand had. Nu kun je naast tokens versturen ook weer bij deze fondsen op het exchange-achtige platform.
Gevolgen na Tornado Cash-sancties
Alhoewel het mogelijk is om de wallets te gebruiken kun je je afvragen of het verstandig is. Zo was Circle onlangs in het crypto nieuws omdat het alle USDC op de Ethereum (ETH) wallets van Tornado Cash bevroor. Hoe dit mogelijk was is niet duidelijk, maar vermoedelijk gaat het om indirecte bevriezingen waarbij de coins in beslag genomen zouden worden zodra ze naar een andere gecentraliseerde partij verstuurd zouden worden.
Dit leidde ertoe dat MakerDAO de USDC die het als onderpand aanhield verkocht voor Ethereum. Dit wilde het gaan gebruiken als onderpand voor de DAI-stablecoin. Deze token zou de peg met de dollar zodoende bewust verliezen, om te voorkomen dat DAI na een crash van Ethereum geforceerd het onderpand zou verliezen. Het is een riskante keuze, en niet iedereen was er ook voorstander van.
The post Analyse: Crypto hackers gebruiken Tornado Cash nog steeds ondanks verbod
appeared first on Crypto-Insiders.