‘Slachtoffers’ van de hack zeggen dat Tornado Cash geen hulp bood na de exploits: Dag 2 van het Roman Storm-proces

NEW YORK — Slachtoffers van hacks en scams die contact opnamen met Tornado Cash om hulp te vragen bij het terughalen van hun gestolen fondsen, kregen weinig hulp van de ontwikkelaars van de privacytool, aldus drie overheidsgetuigen die dit vertelden aan de jury tijdens de tweede dag van het strafproces tegen Roman Storm wegens witwassen.

Een slachtoffer, een in Taiwan geboren vrouw uit Georgia die zei dat ze bijna $250.000 had verloren aan een verkeerd-nummer ‘pig butchering’-oplichting — waarbij een deel van de opbrengsten werd witgewassen via Tornado Cash — verklaarde dat haar verzoek om hulp onbeantwoord bleef. Een andere getuige, een advocaat van de crypto-uitwisseling BitMart, die in 2021 werd gehackt voor bijna $200 miljoen, zei dat Storm tegen zijn team had gezegd dat hij noch zijn mede-ontwikkelaars iets konden doen om de fondsen terug te halen vanwege de gedecentraliseerde aard van het protocol.

Een derde getuige, Andy Ho — CTO en medeoprichter van Sky Mavis, het blockchain-gamingbedrijf achter Axie Infinity en het Ronin Network — beschreef hoe hackers in 2022 meer dan $625 miljoen wisten te stelen door een exploit van de Ronin Bridge, waarmee zij in feite de schatkist van het protocol volledig plunderden. Hoewel Ho dit zelf niet noemde tijdens zijn getuigenis, was de groep achter de exploit later revealed to be the Lazarus Group, de door de staat gesteunde hackorganisatie van Noord-Korea, die Tornado Cash gebruikte om een deel van de gestolen fondsen te witwassen.

Tijdens hun verhoor van de drie getuigen probeerden aanklagers een portret te schetsen van Storm als iemand die weigerde ook maar een vinger uit te steken om slachtoffers van hacks te helpen, of om wijzigingen aan het Tornado Cash-protocol door te voeren om toekomstig gebruik van het protocol door criminelen af te schrikken.

De advocaten van Storm, toen zij de kans kregen om de "slachtoffer" getuigen onder kruisverhoor te nemen, plaatsten het gebrek aan actie van hun cliënt in een ander licht: hij was, suggereerden zij, niet in staat om de fondsen terug te halen, omdat Tornado Cash gedecentraliseerd was. Storm vertelde dit zelf aan de advocaat van BitMart — de in New York gevestigde Joseph Evans, partner bij het advocatenkantoor McDermott, Will and Emery — in een e-mail op 15 december 2021, volgens een door de overheid geïntroduceerd bewijsstuk.

Evans gaf tijdens het kruisverhoor eveneens toe dat Tornado Cash niet de enige bestemming was van de gehackte fondsen van BitMart na de exploitatie: zijn firma nam ook contact op met 1inch, een gedecentraliseerde exchange aggregator, die hen vertelde terug te komen met een huiszoekingsbevel, evenals met Cloudflare — een belangrijke aanbieder van website-infrastructuur — en Binance. Evans verklaarde dat hij geen reactie ontving van laatstgenoemde twee bedrijven.

Brian Klein, partner bij Waymaker LLP en advocaat van Roman Storm, vroeg aan Evans of het waar was dat de enige persoon die ooit rechtstreeks had gereageerd op Evans’ vragen na de hack bij BitMart, Roman Storm was.

“Dat klopt,” zei Evans.

De advocaten van Storm stelden Ho, de CTO van Sky Mavis, vergelijkbare vragen toen hij het getuigenbankje beklom, hoewel Ho — die verklaarde dat hij door de overheid was gedagvaard en gevraagd werd om vanuit zijn geboorteplaats Ho Chi Minh-stad, Vietnam, naar New York te reizen om te getuigen — minder openhartig was.

Keri Axel, een andere partner van Waymaker en lid van Storms verdedigingsploeg, vroeg aan Ho of hij zich de bevindingen herinnerde die door Crowdstrike aan Sky Mavis waren gepresenteerd na de exploit, inclusief dat de gestolen fondsen via een aantal protocollen en beurzen waren gefilterd naast Tornado Cash, waaronder FTX, Huobi, en Crypto.com.

“Ik kan me niet herinneren,” zei Ho tegen ieder van hen.

Axel vroeg hoeveel, indien überhaupt, van het gestolen geld uiteindelijk kon worden teruggevonden. Ho zei dat $6 miljoen was teruggegeven door de Noorse politie.

“Begrijp je dat die $6 miljoen via Tornado Cash is gegaan?” vroeg Axel aan Ho.

“Ik beschik niet over die kennis," zei Ho.

Lees meer: Legitiem privacy-instrument of vuile geldwasserij? Advocaten debatteren over de rol van Tornado Cash op dag 1 van het Roman Storm-proces