في تطور مثير للقلق ، واجه Tornado Cash ، وهو خالط تشفير لامركزي ، انتكاسة كبيرة حيث تمكن المهاجم من السيطرة الكاملة على إدارة النظام الأساسي من خلال اقتراح ضار. تم الكشف dent الحدث في 20 مايو في الساعة 3:25 بالتوقيت الشرقي عندما منح المهاجم نفسه 1.2 مليون صوت ، واستولى فعليًا على نظام إدارة Tornado Cash . حدث هذا الاستغلال على الرغم من حصول الاقتراح على أكثر من 700000 صوت شرعي ، مما سمح للمهاجم بالتلاعب بالمنصة كما يشاء.
صمم المهاجم برنامجًا ضارًا لمهاجمة تورنادو Cash
تفاصيل الهجوم بواسطةsamczsun ، عضو في Paradigm ، وهي شركة استثمار تكنولوجي مدفوعة بالبحث. وفقًا لـsamczsun ، صمم المهاجم بمهارة عرضًا ضارًا ليشبه عرضًا ناجحًا سابقًا ، مستغلًا ثقة المجتمع ومعرفته. ومع ذلك ، هذه المرة ، تضمن الاقتراح وظيفة إضافية.
بمجرد حصول الاقتراح على عدد كافٍ من الأصوات ، نفذ المهاجم بسرعة وظيفة الإيقاف الطارئ ، وقام بتعديل منطق الاقتراح لمنح أنفسهم الأصوات الاحتيالية. مع السيطرة الكاملة على إدارة Tornado Cash ، شرع المهاجم في سحب 10000 صوت باسم TORN وباعها لاحقًا لتحقيق مكاسب شخصية.
dent هذا الحدث بمثابة تذكير صارخ لمستثمري العملات المشفرة حول أهمية التدقيق في أوصاف الاقتراح والمنطق قبل الإدلاء بأصواتهم. ردًا على الهجوم ، أكد عضو المجتمع النشط في Tornado Cash المعروف باسم Tornadosaurus-Hex أو السيد Tornadosaurus Hex أن جميع الأموال الموجودة في نظام الحوكمة معرضة للخطر. وحثوا جميع الأعضاء على سحب أموالهم المغلقة من الإدارة لحماية أصولهم.
في محاولة لمعالجة الوضع ، حاول المجتمع نشر trac لعكس التغييرات ونصح الأعضاء بسحب أموالهم. في هذه الأثناء ، أصدر مطور مجتمعي نداءً عاجلاً للمساعدة ، أكد الهجوم وذكر أن الوضع لا يزال مترديًا حاليًا ، حيث يتحكم المهاجم في نظام الحوكمة.
تبحث المنصة عن طرق لإنقاذ الموقف
Tornado Cash بنشاط عن مطوري Solidity الذين يمكنهم المساعدة في إنقاذ البروتوكول من هذا الموقف الحرج. بالإضافة إلى ذلك ، فإنهم يسعون إلى إقامة اتصال مع Binance ، حيث تحتوي البورصة على رموز أكثر من المهاجم ، مما قد يوفر مسارًا لتخفيف الضرر.
وفي الوقت نفسه ، يقال إن مطور Tornado Cash السابق يعمل على إنشاء خدمة خلط تشفير جديدة من البداية. يهدف هذا الحل الجديد إلى معالجة "العيب الخطير" الموجود في Tornado Cash مع تمكين المجتمع من الحماية من المتسللين دون اللجوء إلى التنظيم المفرط أو المساس بالمبادئ الأساسية للعملات المشفرة.
نظرًا لأن Tornado Cash تواجه تداعيات هذا الهجوم ، يتم تذكير مجتمع التشفير بالتحديات المستمرة ونقاط الضعف الموجودة في النظام البيئي اللامركزي. تُعد الجهود المبذولة لتعزيز التدابير الأمنية ومشاركة المجتمع أمرًا ضروريًا لحماية نزاهة هذه المنصات وموثوقيتها في المستقبل.
