被指幫助朝鮮最大駭客，美國財政部制裁Tornado Cash創始人（全文）

今日，美國財政部外國資產控制辦公室（OFAC）對 Tornado Cash 虛擬貨幣混合器的三位創始人之一 Roman Semenov 實施了制裁，理由是他為 Tornado Cash 和朝鮮民主主義人民共和國（DPRK，簡稱朝鮮）支持的國家級駭客組織 Lazarus Group 提供了實質性支持。自 2019 年創立以來，Tornado Cash 一直被用於為犯罪分子洗錢，其中包括為 Lazarus Group 駭客掩蓋數億美元的虛擬貨幣盜竊行為。

這一制裁決定是與美國司法部（DOJ）協同進行的，司法部公開了針對 Semenov 和 Tornado Cash 的另一位創始人 Roman Storm 的指控書。今日，Storm 已被聯邦調查局和國家稅務局的刑事調查部門逮捕。司法部指控 Semenov 和 Storm 共謀洗錢、共謀經營無證貨幣傳輸服務，以及共謀違反制裁條例。Tornado Cash 的第三位創始人 Alexey Pertsev 因與洗錢相關的罪名於 2022 年 8 月在荷蘭被當地執法當局逮捕。

Lazarus 組織在 2019 年被美國制裁，於 2022 年 3 月對 Axie Infinity 的 Ronin 跨鏈橋發動攻擊，盜取超過 4.55 億美元，成為迄今為止已知的最大虛擬貨幣盜竊事件。此後，Lazarus 組織利用 Tornado Cash 洗錢，其中包括來源於 2022 年 6 月 24 日對 Harmony 的 Horizon 橋的網路盜竊的逾 9600 萬美元，以及 2022 年 8 月 2 日 Nomad 盜竊事件的至少 780 萬美元。這些收入為朝鮮提供了資源，該國用這些資源支持其非法的彈道導彈和核武器項目。

美國財政部副部長 Wally Adeyemo 表示：「即使他們知道 Lazarus 組織正通過他們的混幣服務為金氏政權清洗價值數億美元的被盜虛擬貨幣，Tornado Cash 的創始人仍繼續開發和推廣該服務，並沒有採取實際行動減少其被用於非法目的的情況。今天國家稅務局刑事調查員和 OFAC 的行動展示了財政部決心繼續追蹤那些魯莽經營並支持威脅我們國家安全的高風險虛擬貨幣混合服務的人。」

今日的制裁和指控建立在早期行動的基礎上，旨在揭示虛擬貨幣生態系統中的某些元素，這些元素被網路犯罪分子（包括 Lazarus 組織）用來掩蓋其非法活動所得資金的來源和去向。這也強調了財政部致力於保護我們金融系統的完整性，包括虛擬貨幣生態系統，並破壞朝鮮通過非法活動籌集資金的能力。

2022 年，OFAC 對為 Lazarus 組織提供混幣服務的 Tornado Cash 和 Blender.io 進行了制裁。今年，OFAC 制裁了兩名場外虛擬貨幣交易商，他們協助朝鮮與 Lazarus 組織合作，將被盜虛擬貨幣轉換為法定貨幣。明天，財政部的金融犯罪執法網路（FinCEN）將主辦一個關於打擊朝鮮濫用數字生態系統的 FinCEN 交流會，與會代表將包括來自財政部、執法部門和金融部門的人員。財政部將繼續利用其所有工具來應對朝鮮利用網路進行的非法金融威脅。

ROMAN SEMENOV：TORNADO CASH 的主要開發者

俄羅斯公民 Roman Semenov（Semenov）共同創建了 Tornado Cash，這是一個混幣服務，旨在增加用戶交易的匿名性。Semenov 積極參與在媒體和在線平台上宣傳 Tornado Cash，並為 Tornado Cash 用戶如何匿名化他們的交易提供建議。在得知 Tornado Cash 被用於為 Lazarus 組織清洗大量被盜虛擬貨幣後，他和其他創始人繼續為支持 Tornado Cash 服務的基礎設施付費，並採取措施增加 Tornado Cash 服務的匿名性，但未採取適當措施來解決朝鮮已知的非法使用情況。

2022 年 4 月，Semenov 得知一個以太坊地址被公開歸因於 Lazarus 組織，並被列入特別指定國民和封鎖個人名單（SDN List），其中包含從廣為報導的 6.2 億美元 Ronin 橋劫掠中盜取的數億美元的非法所得，正在被用來通過 Tornado Cash 的服務發送資金。Semenov 和他的合夥創始人建立了一個前端制裁篩選服務，但他們知道這很容易被規避，並沒有採取足夠的措施來有效地應對朝鮮的濫用行為。儘管 Semenov 掌握了來自公開可用的區塊鏈分析和媒體查詢的資訊，他一直忽視或淡化了 Tornado Cash 被用於為朝鮮洗錢的證據，並繼續參與 Tornado Cash 服務的營運和維護，也沒有採取有意義的行動來預防或減輕盜竊事件後，行為者使用 Tornado Cash 從他們的非法活動中洗錢的風險。

2019 年 9 月 13 日，根據行政命令（E.O.）13722，OFAC 制裁了 Lazarus 組織，並確定它是朝鮮政府的代理機構、部門或受控實體。Lazarus 組織已經運作了超過 10 年，並且據信在多次盜竊中盜取了價值超過 20 億美元的數字資產。由於美國和聯合國嚴格制裁的壓力，朝鮮已經轉向使用非法策略，如 Lazarus 組織實施的網路盜竊，為其非法的大規模殺傷性武器和彈道導彈項目籌集資金。

Semenov 是根據行政令 E.O. 13694 進行指定的，該行政令後被 E.O. 13757 修訂。他因為在物質上協助、贊助或為行政令 E.O. 13694 所述的活動（如修訂後的 (a)(ii) 或 (a)(iii)(A) 小節）或任何其財產和財產權益根據 E.O. 13694 被凍結的人提供金融、物質或技術支持，或為其提供貨物或服務而被指定。同樣，他還因為在物質上協助、贊助或為朝鮮政府或任何其財產和財產權益根據 E.O. 13722 被凍結的人提供金融、物質或技術支持，或為其提供貨物或服務而根據 E.O. 13722 被指定。

制裁的影響

由於今天的行動，被指定人員在美國或在美國人的占有或控制下的所有財產和財產權益必須被凍結並報告給 OFAC。OFAC 的法規通常禁止美國人或在美國境內（包括途經美國的交易）涉及被封鎖或被指定人員的任何財產或財產權益的所有交易。

此外，與今天被指定的個人進行某些交易的人可能自己也面臨被指定的風險。

制裁的力量和完整性不僅源於 OFAC 將人員指定並加入 SDN 名單的能力，還源於 OFAC 根據法律從 SDN 名單中移除人員的意願。制裁的最終目標不是懲罰，而是實現行為的積極變化。關於從 OFAC 名單（包括 SDN 名單）中尋求移除的過程的資訊，請參考 OFAC 的常見問題解答 897。關於提交從 OFAC 制裁名單中移除的請求的詳細資訊，請參考 OFAC 的官方網站。

原文連結