Hacker-„Opfer“ geben an, dass Tornado Cash nach den Angriffen keine Hilfe angeboten habe: Tag 2 des Roman-Sturm-Prozesses

NEW YORK — Opfer von Hacks und Betrugsfällen, die sich an Tornado Cash wandten, um Unterstützung bei der Rückholung ihrer gestohlenen Gelder zu erhalten, bekamen von den Entwicklern des Datenschutz-Tools kaum Hilfe, berichteten drei Regierungszeugen der Jury am zweiten Tag des Strafprozesses gegen Roman Storm wegen Geldwäsche.

Ein Opfer, eine in Taiwan geborene Frau aus Georgia, die angab, fast 250.000 Dollar durch einen sogenannten „Pig Butchering“-Betrug aufgrund einer falschen Nummer verloren zu haben — wobei ein Teil der Erlöse über Tornado Cash gewaschen wurde — berichtete, dass ihre Bitte um Hilfe unbeantwortet blieb. Ein weiterer Zeuge, ein Anwalt der Krypto-Börse BitMart, die 2021 um fast 200 Millionen Dollar gehackt wurde, sagte, Storm habe seinem Team mitgeteilt, dass weder er noch seine Entwicklerkollegen aufgrund der dezentralen Natur des Protokolls etwas unternehmen könnten, um die Mittel zurückzuholen.

Ein dritter Zeuge, Andy Ho — CTO und Mitbegründer von Sky Mavis, dem Blockchain-Gaming-Unternehmen hinter Axie Infinity und dem Ronin Network — erläuterte, wie Hacker im Jahr 2022 über 625 Millionen US-Dollar durch eine Schwachstelle im Ronin Bridge entwendeten und damit de facto die Kassen des Protokolls vollständig plünderten. Obwohl Ho selbst dies in seiner Aussage nicht erwähnte, war die Gruppe hinter dem Angriff später als die Lazarus-Gruppe identifiziert, Nordkoreas staatlich geförderte Hackerorganisation, die Tornado Cash nutzte, um einen Teil der gestohlenen Gelder zu waschen.

Während ihrer Befragung der drei Zeugen versuchten die Staatsanwälte, ein Bild von Storm zu zeichnen, als jemand, der keinen Finger rührte, um den Opfern von Hacks zu helfen oder Änderungen am Tornado Cash-Protokoll vorzunehmen, um eine zukünftige Nutzung des Protokolls durch Kriminelle zu verhindern.

Die Anwälte von Storm nutzten die Gelegenheit der Befragung der „Opfer“-Zeugen, um die Untätigkeit ihres Mandanten in einem anderen Licht darzustellen: Er war, wie sie andeuteten, nicht in der Lage, Gelder zurückzuholen, weil Tornado Cash dezentralisiert war. Storm selbst teilte dies dem Anwalt von BitMart — dem in New York ansässigen Joseph Evans, Partner der Kanzlei McDermott, Will and Emery — in einer E-Mail vom 15. Dezember 2021 mit, wie aus einem vom Staat vorgelegten Beweismittel hervorgeht.

Evans gab bei der Kreuzvernehmung auch zu, dass Tornado Cash nicht der einzige Ort war, an den die gehackten Gelder von BitMart nach dem Exploit gelangten: Seine Firma nahm auch Kontakt mit 1inch, einem dezentralen Börsenaggregator, auf, der ihnen mitteilte, sie sollten mit einem Durchsuchungsbefehl zurückkommen, sowie mit Cloudflare — einem wichtigen Anbieter von Website-Infrastruktur — und Binance. Evans erklärte, von den beiden letztgenannten Unternehmen keine Rückmeldung erhalten zu haben.

Brian Klein, Partner bei Waymaker LLP und Rechtsanwalt von Roman Storm, fragte Evans, ob es zutreffend sei, dass die einzige Person, die jemals direkt auf Evans’ Anfragen im Anschluss an den Hack bei BitMart reagiert habe, Roman Storm gewesen sei.

„Das ist korrekt“, sagte Evans.

Storms Anwälte stellten Ho, dem CTO von Sky Mavis, ähnliche Fragen, als er auf der Anklagebank war, obwohl Ho — der angab, von der Regierung vorgeladen worden zu sein und von seiner Heimatstadt Ho-Chi-Minh-Stadt, Vietnam, nach New York reisen zu müssen, um auszusagen — weniger auskunftsfreudig war.

Keri Axel, eine weitere Waymaker-Partnerin und Mitglied des Verteidigungsteams von Storm, fragte Ho, ob er sich an die von Crowdstrike nach dem Exploit gegenüber Sky Mavis präsentierten Erkenntnisse erinnere, einschließlich der Tatsache, dass die gestohlenen Gelder über eine Reihe von Protokollen und Börsen außer Tornado Cash, darunter FTX, Huobi, und gefiltert wurden.Crypto.com.

„Ich erinnere mich nicht“, sagte Ho zu jedem.

Axel fragte, wie viel, wenn überhaupt, des gestohlenen Geldes letztendlich zurückgewonnen werden konnte. Ho sagte, dass 6 Millionen US-Dollar von der norwegischen Polizei zurückgegeben wurden.

„Haben Sie verstanden, dass die 6 Millionen Dollar über Tornado Cash gelaufen sind?“ fragte Axel Ho.

„Dieses Wissen habe ich nicht“, sagte Ho.

Weiterlesen: Legitimes Datenschutz-Tool oder schmutzige Geldwäscherei? Juristen debattieren über die Rolle von Tornado Cash am ersten Verhandlungstag im Verfahren Roman Storm