Na działanie Tornado Cash, które pozwala ludziom ukrywać pochodzenie lub przeznaczenie swoich kryptowalut i tokenów, przejęcie zarządzania nim nie miało wpływu.
Złośliwa propozycja zarządzania umożliwiła osobie atakującej przejęcie zarządzania Tornado Cash i przejęcie kontroli nad podmiotem zarządzającym protokołem, Tornado Cash DAO.
Według doniesień nieznanemu napastnikowi udało się nakłonić członków Tornado Cash DAO do wyrażenia zgody złośliwa propozycja zarządzania, która miałaby przejąć kontrolę nad DAO. Osoba atakująca przyznała na tę propozycję 1,2 miliona fałszywych głosów, przekraczając 700.000 XNUMX uprawnionych głosów w społeczności kryptograficznej.
Chociaż porwanie Tornado Cash DAO nie ma wpływu na działanie protokołu jako takiego, naraża jednak skarb społeczności na ryzyko. Tornado Cash DAO jest odpowiedzialne za zarządzanie środkami zdeponowanymi w umowie o zarządzanie protokołem miksowania, a także zatwierdzanie nowych wdrożeń, ulepszeń i aktualizacji.
Wprowadzająca w błąd propozycja zarządzania
Propozycja złośliwego zarządzania, która została zatwierdzona przez członków DAO w ubiegłą sobotę, skrywała dodatkową funkcję, dzięki której osoba atakująca miałaby przejąć kontrolę nad zarządzaniem zdecentralizowaną organizacją.
Badacz bezpieczeństwa Paradigm @samczsun, który wyjaśnił na Twitterze exploita atakującego Tornado Cash DAO, wezwał społeczność kryptograficzną, aby ostrożnie podchodziła do głosów zarządczych.
W tym przypadku złośliwa propozycja nie wpływa na działanie protokołu prywatności i nie stanowi luki ani exploita w jego kodzie. Pozwoliło to jednak atakującemu zaktualizować logikę propozycji, aby przyznać sobie fałszywe głosy i przejąć kontrolę nad DAO.
Tysiące żetonów TORN zostało przeniesionych
Dane w łańcuchu pokazują, że osoba atakująca Tornado Cash DAO uzyskała łącznie 483.000 6.000 tokenów TORN z umowy dotyczącej zarządzania protokołem. Spośród nich 379.300 TORN zostało zdeponowanych na platformie Bitrue, a 375 680.000 TORN zostało wymienionych na XNUMX ETH o wartości około XNUMX XNUMX dolarów w momencie wymiany.
Według danych CoinMarketCap w momencie pisania tego artykułu cena tokena TORN spadła w ciągu ostatnich kilku godzin o ponad 20%, osiągając poziom powyżej 4,6 dolara.
Źródło: CoinMarketCap
Giełdy kryptowalut zaczęły wstrzymywać depozyty TORN z powodu ataku Tornado Cash na zarządzanie, podczas gdy członkowie DAO tworzą nowe propozycje zarządzania, aby odwrócić zmiany, które zostały przyjęte w sposób oszukańczy i nakłaniając społeczność do wycofania środków zablokowanych w zarządzaniu.
Co to jest Tornado Cash?
Tornado Cash to protokół prywatności, który łączy transakcje kryptowalutowe, aby umożliwić użytkownikom ukrycie pochodzenia i przeznaczenia ich środków.
Protokół ten działa poprzez inteligentne kontrakty, które łączą transakcje użytkownika wykonane z jednego adresu i umożliwiają wypłatę środków z innego adresu, aby utrudnić ich śledzenie.
W zeszłym roku Departament Skarbu Stanów Zjednoczonych usankcjonowane Tornado Cash, zauważając, że protokół ten ułatwił cyberprzestępcom pranie kilku milionów dolarów w kryptowalutach. Departament Skarbu stwierdził również, że Tornado Cash to narzędzie pomagające podmiotom objętym sankcjami uniknąć blokady gospodarczej nałożonej przez rząd.
Jednak społeczność kryptograficzna i jej przywódcy wypowiadali się przeciwko tym sankcjom. Charles Hoskinson, założyciel Cardano, zapewnił, że działania Departamentu Skarbu przeciwko Tornado Cash ustanawiają niebezpieczny precedens dla branży kryptograficznej, a także naruszają wolność słowa i rozwój wolnego oprogramowania.
Kontynuuj czytanie: Czy oprogramowanie typu open source Tornado Cash jest nielegalne w Stanach Zjednoczonych?
