金色观察｜美国政府制裁混币器Tornado 其多个网址404

美国政府正在打击加密货币混币器。

2022年8月9日，美国财政部外国资产控制办公室 (OFAC) 宣布制裁混币器Tornado Cash，将Tornado Cash及38个以太坊地址添加到特别指定国民 (Specially Designated Nationals, SDN) 名单。所有美国个人和实体都被禁止与Tornado Cash和那38个 以太坊 钱包地址进行交互。

这是美国政府继5月份制裁中心化混币服务Blender.io之后，OFAC批准的第二个加密货币混币器。

美国财政部表示，Tornado是一种虚拟货币混币器，在以太坊区块链上运行，通过混淆其来源、目的地和交易对手，不加选择地促进匿名交易，而不试图确定其来源。Tornado接收各种交易并将它们混合在一起，然后将它们传输给各自的接收者。虽然据称目的是增加隐私，但像 Tornado这样的混币器通常被非法行为者用来洗钱，尤其是那些在重大抢劫中被盗的资金。

美国财政部OFAC特别指出Tornado在洗钱中所扮演的角色，Tornado混币器自2019年创建以来已用于清洗价值超过70亿美元的虚拟货币，其中包括朝鲜民主主义人民共和国国家支持的黑客组织 Lazarus Group从 Axie Infinity 的Ronin Bridge中窃取的超过4.55亿美元的加密货币。美国财政部还提到Tornado Cash收到了6 月份从Harmony Bridge被盗的资金以及上周从Nomad Bridge被盗的资金。

Tornado Cash概览

Tornado Cash建立在以太坊区块链上，是智能合约混币器的主要用例。Tornado Cash是非托管的，用户只需将他们想要混合的资金发送到Tornado Cash智能合约，然后将混合资金提取到新地址。Tornado Cash甚至有一个机制，可以向用户的提款地址提供“干净”的以太坊。

据Chainanlysis数据，自2019年8月以来，Tornado Cash已收到价值超过76亿美元的以太坊，一半来自DeFi协议，18%来自受制裁的实体，而只有不到11%的资金来自盗取自加密货币服务和协议的资金。

Tornado Cash多个网址404

作为基于智能合约的混币器，制裁Tornado Cash并不能像制裁 Blender.io或Hydra Market这样的中心化服务那么简单，因为它不能简单地被关闭。智能合约代码可以在没有开发人员维护的情况下永久运行。Tornado Cash联合创始人Roman Semenov在3月份声称，正因为如此，混币器无法停止运行。

但在美国政府宣布制裁Tornado Cash后，TornadoCash联合创始人Roman Semenov的GitHub帐户已被暂停。Tornado Cash代码存储库也已被从GitHub中删除。Tornado Cash托管在在Github的官网GitHub Pages已经404。

Tornado Cash官方 曾在 7月宣布将 Tornado Cash前端 UI开源、去中心化， 从而允许任何人通过UI与Tornado Cash智能合约交互 。 官方还提供了几个UI IPFS镜像：

tornadocash.eth.limo

tornadocash.eth.link

cloudflare-ipfs.com/ipns/tornadocash.eth

tornadocash.app.runonflux.io

其中 eth.limo、eth.link、runonflux.io等提供去中心化网关服务的网址也无法访问 ，仅cloudflare-ipfs.com/ipns/tornadocash.eth可以通过UI访问。科学家或许可以通过合约代码和Tornado Cash交互。

我们可以看到，其最近一笔存款来自7个小时之前。

此外，Tornado Cash治理代币TORN在美国政府宣布制裁后价格从30美元跌至约21美元，跌幅近30%。

Tornado Cash和Lazarus Group

2022年3月，Lazarus Group黑客从Ronin Bridge协议中窃取了价值超过6.2 亿美元的加密货币，这是有史以来最大的加密货币黑客攻击。

2021年以来，加密行业主要的黑客盗窃来自DeFi协议，尤其是来自跨链桥。Lazarus Group是这些DeFi黑客攻击的最大肇事者之一。Ronin Bridge盗窃案发生后不久，黑客将其中大部分资金发送到 Tornado Cash以进行洗钱。

这只是Tornado Cash被用于洗钱的几个例子之一，类似的黑客攻击包括与Lazarus Group明确相关或被认为与 Lazarus Group相关的其他黑客攻击。