La reciente transferencia de fondos por parte del explotador de Nomad Bridge pone de manifiesto la continua lucha entre privacidad y regulación en el ámbito de las criptomonedas. Una dirección identificada como vinculada al hackeo de Nomad Bridge ha movido 14,500 Ether, valorados en aproximadamente USD 35.2 millones, a Tornado Cash, un servicio popular de mezcla de criptomonedas.
Según un informe de PeckshieldAlert publicado el 8 de agosto, estos fondos están relacionados con el ataque al puente Nomad ocurrido en 2022. La transferencia de los 14,500 Ether sigue a otra transacción realizada el 5 de agosto, en la que se adquirieron 16,892 ETH utilizando fondos robados asociados a Nomad Bridge. Esta compra se efectuó durante una significativa caída en el precio de Ether, que descendió más de un 20% en menos de 12 horas, desde aproximadamente USD 2,760 hasta USD 2,172, en medio de una caída general del mercado.
El papel de Tornado Cash en el lavado de criptomonedas
Tornado Cash es una solución de privacidad descentralizada que opera en la blockchain de Ethereum, utilizando pruebas de conocimiento cero para desconectar el vínculo entre el origen y el destino de los fondos. Aunque Tornado Cash está diseñado para proporcionar privacidad a usuarios legítimos, también ha sido utilizado por ciberdelincuentes para lavar criptomonedas robadas. El caso del hacker de Nomad Bridge no es aislado; recientemente, el atacante detrás del criptoexchange Rain también comenzó a lavar Ether robado a través de Tornado Cash.
Respuesta regulatoria y consecuencias legales
El uso recurrente de Tornado Cash por actores malintencionados ha captado la atención de los reguladores. En 2022, el Departamento del Tesoro de los Estados Unidos incluyó a Tornado Cash en su lista negra, lo que llevó a un escrutinio significativo y a acciones legales contra sus desarrolladores. Un informe del Banco de la Reserva Federal de Nueva York sobre las sanciones impuestas a Tornado Cash concluyó que, aunque las sanciones suelen ser efectivas, también resaltan la “fragilidad” de la resistencia de la red Ethereum a la censura y su cooperación con las medidas regulatorias.
A pesar de las sanciones, Tornado Cash sigue operando y ha experimentado un notable incremento en su uso. Legalmente, la situación ha evolucionado; en mayo, el desarrollador de Tornado Cash, Alexey Pertsev, fue condenado por lavado de dinero en los Países Bajos. En un desarrollo relacionado, el Departamento de Justicia de EE.UU. acusó a los desarrolladores Roman Storm y Roman Semenov de conspiración para cometer lavado de dinero, violación de sanciones y operar un negocio de transmisión de dinero sin licencia.
A medida que el sector de las criptomonedas continúa evolucionando, encontrar un equilibrio entre privacidad y seguridad sigue siendo un desafío. El uso de servicios de mezcla como Tornado Cash por parte de hackers no sólo pone en riesgo la seguridad de los activos digitales, sino que también amenaza la confianza y estabilidad del ecosistema de las criptomonedas en su conjunto.
