Les « victimes » du piratage déclarent que Tornado Cash n’a offert aucune aide à la suite des exploits : Jour 2 du procès Roman Storm

NEW YORK — Les victimes de piratage et d’arnaques ayant contacté Tornado Cash pour obtenir de l’aide afin de récupérer leurs fonds volés ont reçu peu d’assistance de la part des développeurs de cet outil de confidentialité, ont déclaré trois témoins gouvernementaux au jury lors de la deuxième journée du procès pénal de Roman Storm pour blanchiment d’argent.

Une victime, une femme née à Taïwan et résidant en Géorgie, qui a déclaré avoir perdu près de 250 000 dollars à cause d'une arnaque par usurpation d'identité liée à une opération d'« abattage de porc » — une partie des fonds ayant été blanchie via Tornado Cash — a indiqué que sa demande d'aide était restée sans réponse. Un autre témoin, un avocat de la plateforme crypto BitMart, piratée pour près de 200 millions de dollars en 2021, a déclaré que Storm avait informé son équipe qu'il n'y avait rien que lui ou ses collègues développeurs puissent faire pour récupérer les fonds, compte tenu de la nature décentralisée du protocole.

Un troisième témoin, Andy Ho — CTO et cofondateur de Sky Mavis, la société de jeux blockchain derrière Axie Infinity et le Ronin Network — a détaillé comment des pirates ont volé plus de 625 millions de dollars lors d’une exploitation du Ronin Bridge en 2022, vidant en fait complètement les coffres du protocole. Bien que Ho lui-même n’en ait pas fait mention lors de son témoignage, le groupe derrière l’exploitation était plus tard révélé être le groupe Lazarus, l'organisation de piratage parrainée par l'État nord-coréen, qui a utilisé Tornado Cash pour blanchir une partie des fonds volés.

Lors de l'examen des trois témoins, les procureurs ont tenté de dresser le portrait de Storm comme quelqu'un qui refusait de lever le petit doigt pour aider les victimes de piratage, ou d'apporter des modifications au protocole Tornado Cash afin de dissuader une utilisation future du protocole par des criminels.

Les avocats de Storm, lorsqu'ils ont eu l'occasion de contre-interroger les témoins « victimes », ont présenté le manque d'action de leur client sous un autre jour : il était, ont-ils insinué, incapable d'aider à récupérer les fonds, car Tornado Cash était décentralisé. Storm a déclaré cela lui-même à l'avocat de BitMart — Joseph Evans, basé à New York et associé au cabinet McDermott, Will and Emery — dans un courriel daté du 15 décembre 2021, selon un document présenté par le gouvernement.

Evans a également reconnu lors du contre-interrogatoire que Tornado Cash n’était pas la seule destination des fonds piratés de BitMart après l’exploitation : son entreprise a également contacté 1inch, un agrégateur d’échanges décentralisés, qui leur a répondu de revenir avec un mandat, ainsi que Cloudflare — un important fournisseur d’infrastructures web — et Binance. Evans a déclaré n’avoir reçu aucune réponse de ces deux dernières sociétés.

Brian Klein, partenaire chez Waymaker LLP et avocat de Roman Storm, a demandé à Evans s’il était vrai que la seule personne ayant jamais répondu directement aux demandes d’Evan suite au piratage de BitMart était Roman Storm.

« C’est exact », a déclaré Evans.

Les avocats de Storm ont posé à Ho, le directeur technique de Sky Mavis, une série de questions similaires lorsqu'il a été entendu à la barre, bien que Ho — qui a déclaré avoir été convoqué par le gouvernement et invité à se rendre à New York depuis sa ville natale de Ho Chi Minh Ville, au Vietnam, pour témoigner — se soit montré moins disert.

Keri Axel, un autre partenaire de Waymaker et membre de l’équipe de défense de Storm, a demandé à Ho s’il se rappelait des conclusions présentées à Sky Mavis par Crowdstrike après l’exploitation, notamment que les fonds volés avaient transité par plusieurs protocoles et plateformes d’échange en plus de Tornado Cash, y compris FTX, Huobi, et Crypto.com.

« Je ne me souviens pas », a déclaré Ho à chacun.

Axel a demandé quelle part, le cas échéant, de l'argent volé avait finalement pu être récupérée. Ho a déclaré que 6 millions de dollars avaient été restitués par la police norvégienne.

« Avez-vous compris que ces 6 millions de dollars étaient passés par Tornado Cash ? » demanda Axel à Ho.

« Je ne possède pas cette connaissance », a déclaré Ho.

Lire la suite : Outil de confidentialité légitime ou blanchisserie d'argent sale ? Les avocats débattent du rôle de Tornado Cash lors du premier jour du procès Roman Storm