مهاجم DAO لـ Tornado Cash ينقل الإيثير ورموز TORN، مما يثير مخاوف بشأن أمن أموال الخزانة

تم اختراق DAO الخاص بـ Tornado Cash، خدمة خلط العملات المشفرة التي تركز على الخصوصية، في هجوم سيبراني متطور خلال عطلة نهاية الأسبوع. كشفت سلسلة من المعاملات أن الجاني بدأ في نقل الأموال المكتسبة بشكل غير مشروع، مما أثار الذعر بين أصحاب المصلحة والخبراء في مجتمع البلوكتشين.

أظهرت بيانات البلوكتشين المقدمة من Etherscan حركة 100 إيثير (ETH) و38,000 من رموز Tornado (TORN) من عناوين مرتبطة بالمتهم غير المعروف ليلة الأربعاء. المهاجم الجريء، الذي أخفى ببراعة كودًا ضارًا لمنحه أصواتًا مزيفة، يحتفظ حاليًا بأكثر من 20 إيثير، يعادل 35,684 دولارًا، في محفظته الرقمية ولا يزال يحتفظ بإمكانية الوصول إلى خزانة Tornado Cash.

استخدم هذا الهجوم بشكل أساسي هذه الأصوات المزيفة للتلاعب بعناصر من Tornado Cash، مثل التعامل مع رموز TORN المحتفظ بها في العقد الحوكمي الرئيسي وسحب الرموز المقفلة، مما وضع عمليات DAO وموارده المالية وخططه المستقبلية في خطر.

مرونة Tornado Cash

على الرغم من تعقيد الهجوم، يوضح الخبراء بسرعة أن بروتوكول Tornado Cash لم يتأثر. لم يتم استغلال الوظيفة الأساسية للخدمة، والتي تسمح للمستخدمين بإخفاء تحركات الأموال وعناوين العملات المشفرة. الحادث، رغم أنه مقلق، لا يكشف عن أي ثغرة تكنولوجية داخل العقود الذكية أو الأنظمة الأساسية لـ Tornado Cash.

في لمحة أمل لـ Tornado Cash المحاصرة، اقترح المهاجم المجهول حلاً في وقت سابق من هذا الأسبوع لتراجع جميع التغييرات الضارة التي تم تنفيذها خلال الاستيلاء. أدى هذا الإجراء إلى زيادة بنسبة 10٪ في سعر رموز TORN في ذلك الوقت. من المقرر إغلاق التصويت على الاقتراح في 26 مايو، مع مؤشرات تشير إلى نتيجة إيجابية. إذا نجح ذلك، فسيتم إزالة الكود الخبيث، واستعادة حوكمة DAO الخاص بـ Tornado Cash لحاملي الرموز.

ومع ذلك، يأتي هذا الحدث في خضم جدل منفصل يتعلق بـ Tornado Cash. قدم عدة مستخدمين مؤخرًا دعوى قضائية ضد وزارة الخزانة الأمريكية، زاعمين أن العقوبات المفروضة على المنصة تنتهك التعديل الأول. يجادلون بأن وزارة الخزانة تفتقر إلى الولاية القضائية لحظر المخلط، مؤكدين أن مثل هذا الإجراء ينتهك حقهم في الخصوصية وحرية التعبير.

فرضت وزارة الخزانة الأمريكية، في العام الماضي، قيودًا على Tornado Cash، مستشهدة بدورها المزعوم في تمويل الإرهاب وتسهيل غسل الأموال. في تحديهم القانوني، طعن المدعون في هذا القرار، قائلين إن البرنامج الذي يركز على الخصوصية، والذي لا تملكه أو تديره أو تعدله أي جهة، لا ينبغي تصنيفه كأصل ولا يخضع لذلك العقوبات.