Platform Mata Uang Virtual 'Tornado Cash' Dituduh Membantu APT

Pemerintah AS telah menjatuhkan sanksi pada mixer mata uang virtual Tornado Cash karena mencuci lebih dari $7 miliar dalam bentuk uang kripto yang berasal dari aktivitas kejahatan dunia maya. Setidaknya $ 455 juta dari itu dipindahkan untuk disponsori negara Grup Lazarus sebagian untuk membantu mendanai program rudal Korea Utara, kata para pejabat.

Kantor Pengawasan Aset Asing (OFAC) Departemen Keuangan AS mengungkap aksi—yang pada dasarnya membekukan semua aset dan bisnis Tornado Cash dan melarang siapa pun melakukan bisnis dengan layanan tersebut–pada hari Senin, mengutip sejumlah kesempatan bahwa layanan tersebut mencuci kripto untuk peretas. Itu situs web dari layanan telah dibuat offline dan setiap transaksi yang berkaitan dengan layanan atau siapa pun yang berafiliasi dengannya sekarang diblokir di Amerika Serikat.
posting blog diterbitkan Kamis.

Selain jumlah besar dan kuat yang produktif Lazarus yang berbasis di Korea Utara telah bergerak melalui layanan, Tornado Cash juga mencuci lebih dari $96 juta dana kejahatan dunia maya yang berasal dari 24 Juni pencurian cryptocurrency dari jembatan blockchain Horizon dari Harmony, dan setidaknya $7.8 juta dari an Serangan 2 Agustus yang mencuri $190 juta dari perusahaan crypto Nomad, kata pejabat AS.

Langkah untuk memberikan sanksi Tornado Cash untuk aktivitas Lazarus di bursa merupakan bagian integral dari tanggapan Gedung Putih terhadap penggunaan perang siber Korea Utara terhadap pertukaran mata uang kripto untuk membiayai program misilnya, kata seorang pejabat senior pemerintah, menurut sebuah menciak dari Politico reporter keamanan siber Eric Geller.

Memang, Lazarus terkenal di kalangan keamanan siber sebagai ancaman persisten tingkat lanjut (APT) bermotivasi finansial yang bertujuan mencuri uang tunai serta melakukan kegiatan cyberspionage untuk rezim Kim Jong-un. OFAC telah memberikan sanksi kepada kelompok tersebut dan semua sub-entitasnya pada tahun 2019 atas berbagai tindakan kejahatan dunia maya mereka untuk mendukung program senjata Korea Utara.

Peringatan Tidak Diperhatikan

Sanksi terhadap Tornado Cash datang setelah operatornya diperingatkan tentang aktivitas ilegal yang terjadi di bursa, yang telah dipantau oleh FBI, menurut Departemen Keuangan.

Memang, pemerintah secara umum telah mengawasi apa yang disebut mixer crypto dan akan terus melakukannya di masa depan, kata Wakil Menteri Keuangan untuk Terorisme dan Intelijen Keuangan Brian Nelson. Layanan ini, yang memungkinkan pengguna anonim untuk mentransfer berbagai jenis kripto, sering dikunjungi oleh penjahat dunia maya untuk memindahkan pembayaran dari serangan ransomware dan tindakan terlarang lainnya.

“Meskipun jaminan publik sebaliknya, Tornado Cash telah berulang kali gagal untuk menerapkan kontrol efektif yang dirancang untuk menghentikannya dari pencucian dana untuk pelaku cyber jahat secara teratur dan tanpa langkah-langkah dasar untuk mengatasi risikonya,” kata Nelson dalam sebuah pernyataan pers.

Tornado Cash beroperasi di blockchain Ethereum dan memfasilitasi transaksi anonim dengan mengaburkan asal, tujuan, dan pihak lain yang terlibat, dan tidak tertarik untuk mengetahui dari mana uang itu berasal, menurut Departemen Keuangan.

Layanan menerima berbagai transaksi dan mencampurnya bersama-sama sebelum mengirimkannya ke penerima masing-masing. Sementara Tornado Cash dimaksudkan untuk menjaga anonimitas bagi pengguna untuk tujuan privasi, ini juga dan dengan mudah memudahkan penjahat dunia maya—terutama yang melakukan pencurian sejumlah besar uang—untuk menyembunyikan aktivitas mereka.

Lazarus telah aktif setidaknya sejak 2009 dan dianggap oleh pejabat pemerintah dan peneliti keamanan sebagai salah satu ancaman paling produktif di dunia. Kelompok ini memiliki berbagai tingkat lanjut malware, ransomware dan alat-alat lain di dalam tas triknya, dan berubah taktik dan target sering untuk menjaga penegakan hukum pada kakinya.