До списку санкцій платформа потрапила через підозри у відмиванні грошей. Під санкції, крім самого Tornado Cash, потрапили пов’язані з ним 6 USDC 39 Ethereum-адрес.
Загалом на гаманцях, які були заблоковані, знаходилося близько 437 мільйонів доларів США. В основному це були стейблкоїни, ETH та WBTC.
Як зазначили в OFAC, яке і внесло Tornado Cash у список санкцій, з моменту свого створення завдяки криптовалютному міксеру зловмисникам вдалося «відмити» криптовалюти на 7 мільярдів доларів США. Також було помічено слід південнокорейських хакерів з Lazarus Group. За даними відомства, вони змогли провести операції на 455 мільйонів доларів.
Крім цього, платформа була використана для обілення коштів, вкрадених внаслідок хакерської атаки на мережу Harmony. Тоді у липні 2022 року було викрадено 96 мільйонів доларів. Не обійшло стороною Tornado Cash і пограбування кросчейн-протоколу Nomad. За даними американських силовиків, саме криптовалютний міксер був використаний злочинцями для обілення вкрадених на початку серпня 7,8 мільйонів доларів. Більшість активів, які виводилися з платформи, були «обгорнутими» за типом WBTC і USDC. Що стосується адрес на які виводилися активи, то представники SlowMist зазначили, що переміщення проводилися на три адреси Ethereum. Розслідування проводилось за допомогою платформи MistTrack.
У результаті вся власність Tornado Cash на території США була заблокована регулятором. Також було видано заборону для громадян на будь-яку роботу із сервісом на території країни.