O atacante do Tornado Cash DAO começa a mover Ether, tokens TORN

O atacante por trás de umaquisição do Tornado Cash DAOaparentemente começou a movimentar seus tokens obtidos ilicitamente, mostram dados de blockchain.

Endereços vinculados ao invasor movimentaram 100 ether (ETH) e 38.000 tokens torn (TORN) em duas transações usando o protocolo Tornado Cash na noite de quarta-feira, Dados Etherscanmostra.

O DAO responsável pelas operações, fundos e planos futuros do Cripto mixer focado em privacidade foi assumido por um invasor não identificado, ou invasores, no sábado.

O invasor detém mais de 20 ether (US$ 35.684) em sua carteira e continua a ter acesso a potencialmente todos os fundos do tesouro do Tornado Cash.

O invasor lançou uma proposta maliciosa que escondia uma função de código que concedia votos falsos que agora podem ser usados para lidar com alguns aspectos do Tornado Cash, como tokens rasgados mantidos no contrato de governança principal ou retirada de tokens rasgados bloqueados.

DAOs, abreviação de descentralized autonomous organisations, permitem que detentores de tokens bloqueiem seus holdings como votos para propor mudanças em um projeto. Essas mudanças podem variar desde a implantação de fundos do tesouro para propósitos que beneficiam o projeto até a expansão em outras redes.

O ataque não impacta o protocolo Tornado Cash real – que permite que usuários passem fundos pelo serviço para MASK ou obscurecer os movimentos de fundos e endereços Cripto . Este ataque não foi uma exploração de nenhum contrato inteligente ou Tecnologia relacionada ao funcionamento do Tornado Cash.

Como tal, ainda há esperança para o Tornado Cash.

O atacanteapresentou uma proposta para reverter todas as alterações maliciosasantes da aquisição no início desta semana – elevando os preços dos produtos rasgados em 10% na época.

A proposta LOOKS que será aprovada quando a votação for encerrada em 26 de maio, embora não esteja claro quando a ação será executada. No entanto, se for, o código malicioso será removido e a governança do DAO do Tornado Cash retornará aos detentores de tokens.