Злоумышленник Tornado Cash DAO начал перемещать Ether и токены TORN

Нападающий, стоящий запоглощение Tornado Cash DAOПо данным блокчейна, по-видимому, начал перемещать незаконно полученные токены.

С адресов, связанных со злоумышленником, в среду вечером было переведено 100 эфиров (ETH) и 38 000 токенов Torn (TORN) в двух транзакциях с использованием протокола Tornado Cash. Данные Etherscanшоу.

В субботу DAO, управляющая операциями, финансами и будущими планами Криптo , ориентированного на конфиденциальность, была захвачена неизвестным злоумышленником или злоумышленниками.

Злоумышленник держит в своем кошельке более 20 эфиров (35 684 долларов США) и по-прежнему имеет доступ ко всем казначейским средствам Tornado Cash.

Злоумышленник выдвинул вредоносное предложение, скрывающее функцию кода, которая предоставляла им поддельные голоса, которые теперь можно использовать для управления некоторыми аспектами Tornado Cash, такими как разорванные токены, хранящиеся в основном контракте управления, или вывод заблокированных разорванных токенов.

DAO, сокращение от децентрализованных автономных организаций, позволяет держателям токенов заблокировать свои активы в качестве голосов для предложения изменений в проекте. Эти изменения могут варьироваться от развертывания казначейских фондов до целей, которые приносят пользу проекту, и расширения в других сетях.

Атака не затрагивает фактический протокол Tornado Cash, который позволяет пользователям проводить средства через сервис, чтобы MASK или скрыть движения средств и Криптo . Эта атака не была эксплойтом каких-либо смарт-контрактов или Технологии, связанных с работой Tornado Cash.

Таким образом, надежда на Tornado Cash все еще есть.

Нападающийвыдвинул предложение отменить все вредоносные изменениядо поглощения в начале этой недели, в результате чего цены на Ton выросли на 10%.

Предложение LOOKS так, как будто оно будет принято, когда голосование закроется 26 мая, хотя неясно, когда это действие будет выполнено. Однако если это произойдет, вредоносный код будет удален, а управление DAO Tornado Cash вернется к держателям токенов.