Tornado Cash يعاني من اختراق الحوكمة

في تطور مقلق، واجه Tornado Cash، وهو مبادل عملات مشفرة لامركزي، انتكاسة كبيرة عندما تمكن مهاجم من الاستيلاء على السيطرة الكاملة على حوكمة المنصة من خلال اقتراح خبيث. حدث الحادث في 20 مايو الساعة 3:25 صباحًا بتوقيت شرق الولايات المتحدة عندما منح المهاجم نفسه 1.2 مليون صوت، مما أدى فعليًا إلى الاستيلاء على نظام حوكمة Tornado Cash. حدث هذا الاستغلال على الرغم من حصول الاقتراح على أكثر من 700,000 صوت شرعي، مما مكن المهاجم من التلاعب بالمنصة كما يشاء.

صمم المهاجم برنامجًا خبيثًا لمهاجمة Tornado Cash

شارك تفاصيل الهجوم بواسطة @samczsun، وهو عضو في Paradigm، وهي شركة استثمار تكنولوجي قائمة على البحث. وفقًا لـ @samczsun، صمم المهاجم الاقتراح الخبيث بعناية ليحاكي اقتراحًا ناجحًا سابقًا، مستغلًا ثقة المجتمع ومألوفته. ومع ذلك، تضمن هذا الاقتراح وظيفة إضافية.

بمجرد أن حصل الاقتراح على أصوات كافية، نفذ المهاجم بسرعة وظيفة إيقاف الطوارئ، معدلاً منطق الاقتراح لمنحه الأصوات الاحتيالية. مع السيطرة الكاملة على حوكمة Tornado Cash، شرع المهاجم في سحب 10,000 صوت كـ TORN وبعدها باعها لتحقيق مكاسب شخصية.

تخدم هذه الحادثة كذكرى صارخة لمستثمري العملات المشفرة بأهمية التدقيق في وصف الاقتراحات ومنطقها قبل التصويت. استجابة للهجوم، أكد عضو نشط في مجتمع Tornado Cash يُعرف باسم Tornadosaurus-Hex أو Mr. Tornadosaurus Hex أن جميع الأموال داخل نظام الحوكمة معرضة للخطر محتملاً. حث جميع الأعضاء على سحب أموالهم المقفلة من الحوكمة لحماية أصولهم.

في محاولة لمعالجة الموقف، حاول المجتمع نشر عقد لتراجع التغييرات ونصح الأعضاء بسحب أموالهم. في الوقت نفسه، أصدر مطور مجتمع نداء استغاثة، مؤكدًا الهجوم وموضحًا أن الوضع لا يزال حرجًا، حيث يتحكم المهاجم في نظام الحوكمة.

المنصة تبحث عن طرق لإنقاذ الموقف

يبحث فريق Tornado Cash بنشاط عن مطوري Solidity الذين يمكنهم المساعدة في إنقاذ البروتوكول من هذه الحالة الحرجة. بالإضافة إلى ذلك، يسعون إلى إقامة اتصال مع Binance، حيث تحتفظ البورصة بأكبر عدد من الرموز مقارنة بالمهاجم، مما قد يوفر مسارًا للتخفيف من الضرر.

في الوقت نفسه، يُقال إن مطور Tornado Cash السابق يعمل على إنشاء خدمة خلط عملات مشفرة جديدة من الصفر. تهدف هذه الحل الجديد إلى معالجة

بينما يواجه Tornado Cash عواقب هذا الهجوم، يتم تذكير مجتمع العملات المشفرة بالتحديات والثغرات المستمرة الموجودة في النظام البيئي اللامركزي. إن الجهود المبذولة لتعزيز تدابير الأمان والمشاركة المجتمعية ضرورية لحماية نزاهة وموثوقية هذه المنصات في المستقبل.