Il offre un service qui mélange des fonds de crypto-monnaies potentiellement identifiables ou "entachés" avec d'autres, de manière à obscurcir la piste jusqu'à la source originale du fonds.
Il s'agit d'un outil de confidentialité utilisé dans les réseaux EVM où toutes les transactions sont publiques par défaut[1].
En , le Département du Trésor des États-Unis a mis le service sur liste noire, rendant son utilisation illégale pour les citoyens, les résidents et les entreprises des États-Unis. Le domaine web du projet et les comptes GitHub ont également été fermés, et l'un des développeurs arrêté[2].
Le projet est régi par une organisation autonome décentralisée (DAO) et utilise le jeton $TORN comme système de vote pour les mises à jour du protocole[3].
Fonctions
Tornado Cash utilise plusieurs smart contracts qui acceptent différentes quantités de dépôts ETH et ERC20[4].
Ces dépôts peuvent ensuite être retirés à une adresse différente en fournissant une preuve cryptographique, rompant ainsi le lien dans la chaîne entre l'expéditeur et le destinataire. Les preuves à connaissance nulle (en particulier les zk-SNARKs[5]) sont utilisées pour accroître la confidentialité, car il n'y a aucun moyen de relier un retrait à son dépôt.[citation nécessaire]
Le département du Trésor l'accuse de blanchiment plus de 7milliards de dollars en monnaies virtuelles, dont 455millions de dollars qui auraient été volés en 2022 par le groupe Lazarus, un groupe de pirates informatiques associé au gouvernement de la Corée du Nord[7],[8].
Le même jour, le domaine utilisé par le projet a été supprimé, et GitHub a retiré le dépôt Tornado Cash et suspendu les comptes des développeurs[9].
Circle, la société derrière USD Coin, a gelé environ 75 000 $ en USDC à partir d'adresses Ethereum appartenant au mixeur[10],[11].
Le , le développeur de Tornado Cash, Alexey Pertsev, a été arrêté à Amsterdam, soupçonné d'avoir " participé à la dissimulation de flux financiers criminels et facilité le blanchiment d'argent en mélangeant des crypto-monnaies par le biais du service décentralisé de mélange d'Ethereum Tornado Cash. "[12].
Le , l'Electronic Frontier Foundation a annoncé qu'elle s'opposait aux actions en justice en déclarant: " les actions gouvernementales ciblant la publication d'un code en fonction de son sujet ciblent nécessairement le discours " tout en soulevant des inquiétudes sur la confidentialité financière[13].
Le , un pirate informatique a utilisé une proposition malveillante pour prendre le contrôle total de la DAO de Tornado Cash[14]. Le pirate a présenté une proposition de vote à la DAO avec un code caché qui leur délivrerait les jetons de vote frauduleux. Le vote a été adopté, donnant au pirate suffisamment de jetons de vote pour contrôler toutes les propositions futures. Le , le pirate a effectivement abandonné le contrôle, mais avait converti une partie des jetons de gouvernance volés en Ether d'une valeur d'environ 900 000 $, et blanchi par l'intermédiaire du service[15].
Le , deux autres développeurs de Tornado, Roman Storm et Roman Semenov, ont été accusés d'avoir contribué au blanchiment d'argent pour un montant d'un milliard de dollars. Roman Storm a été arrêté dans l'État de Washington[16],[17],[18].
GoFundMe, une plateforme de crowdfunding américaine, a interrompu une collecte de fonds destinée à couvrir les frais de justice de Roman Storm et d'Alexey Pertsev, cofondateur et développeur du mélangeur de crypto-monnaies Tornado Cash. La collecte de fonds a été annulée le , en raison d'une violation des conditions de service de GoFundMe, en particulier de la clause 22, qui interdit les activités susceptibles d'exposer la plateforme ou ses utilisateurs à des préjudices ou à des responsabilités[19].
