- Ein Entwickler soll angeblich schädlichen JavaScript-Code in einen Governance-Vorschlag von Tornado Cash eingefügt haben, wodurch seit dem 1. Januar Nutzer-Einzahlungsnotizen offengelegt wurden.
- Der Angriff zielte speziell auf Nutzer von Tornado Cash über IPFS-Gateways ab und gefährdete die Offenlegung und den Diebstahl ihrer Mittel.
- Technische Analysen enthüllten den Mechanismus des Exploit-Codes, der darauf ausgelegt war, Einzahlungsnotizen heimlich an den Server des Angreifers weiterzuleiten.
Tornado Cash, ein Name, der für Privatsphäre, Sicherheit und Kontroversen in der Krypto-Community stand, wurde gerade von einer besorgniserregenden Enthüllung getroffen. Ein Entwickler, in der Community als Butterfly Effects bekannt, hat angeblich schädlichen JavaScript-Code in einen Governance-Vorschleip eingeschmuggelt und alle überrascht. Seit Jahresbeginn scheint es, dass jeder, der IPFS-Gateways zur Interaktion mit Tornado Cash nutzte, möglicherweise seine Einzahlungsnotizen kompromittiert sah, die direkt an einen Server unter der Kontrolle des angeblichen Entwicklers gesendet wurden.
Für Unkundige dient Tornado Cash als nicht-kustodielle Privatsphäre-Lösung, die es Nutzern ermöglicht, Transaktionen im Ethereum-Netzwerk ohne Spuren zu hinterlassen. Dieser jüngste Exploit dreht sich um einen Code, der unbeachtet bleiben sollte. Er war darauf ausgelegt, Einzahlungsnotizen zu stehlen und sie an einen privaten Server weiterzuleiten, alles unter dem Deckmantel eines harmlosen Governance-Vorschlags.
Doch hier wird es interessant: Der Exploit zielte auf Transaktionen ab, die über IPFS-Bereitstellungen von Tornado Cash getätigt wurden. Mit anderen Worten, wenn Sie Tornado Cash über lokale Schnittstellen nutzten, können Sie aufatmen – Sie sind in Sicherheit, dank der Transparenz und Überprüfbarkeit direkter Vertragsinteraktionen.
Der Exploit selbst ist ein kunstvolles Werk. Ich bin tatsächlich beeindruckt von der Arbeit. Im Grunde codiert er private Einzahlungsnotizen, um sich als Aufrufdaten auszugeben, und nutzt die window.fetch-Funktion, um diese sensiblen Informationen heimlich an den Server des Angreifers zu übertragen.
Die Community entdeckte den Exploit-Code über Plattformen wie Cloudflare IPFS und deren Verknüpfungen mit einer verdächtigen Ethereum-Adresse. Es gibt jedoch einen Lichtblick in Form von Wiederherstellungsschritten, die Nutzer und die Community ergreifen können, um ihre Assets und die Integrität von Tornado Cash zu schützen. Eine wichtige Maßnahme besteht darin, zu einer empfohlenen IPFS ContextHash-Bereitstellung zu wechseln, die Nutzer vor weiteren Schäden schützen könnte. Diese Bereitstellung wurde durch vorherige Governance-Vorschläge validiert.
Wie üblich schließt sich die Community zusammen, wobei Organisationen wie ZeroTwoDAO und die Entwickler von Gas404 für eine proaktive Haltung gegenüber solchen Exploits eintreten. Ihr Aufruf an die TORN-Inhaber ist, ihr Stimmrecht auszuüben und Vorschläge, die schädlichen Code enthalten könnten, zu vetoieren.
Wenn Sie dies lesen, sind Sie bereits einen Schritt voraus. Bleiben Sie mit unserem Newsletter auf dem Laufenden.
Haftungsausschluss: Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com übernimmt keine Haftung für Investitionen, die auf der Grundlage der auf dieser Seite bereitgestellten Informationen getätigt werden. Wir empfehlen dringend, vor jeder Anlageentscheidung unabhängige Recherchen durchzuführen und/oder einen qualifizierten Fachmann zu konsultieren.
Jai Hamid
Jai Hamid berichtet seit sechs Jahren über Kryptowährungen, Aktienmärkte, Technologie, die globale Wirtschaft und geopolitische Ereignisse, die die Märkte beeinflussen. Sie hat für auf Blockchain spezialisierte Publikationen wie AMB Crypto, Coin Edition und CryptoTale Marktanalysen, Berichte über große Unternehmen, Regulierung und makroökonomische Trends verfasst. Sie hat die London School of Journalism besucht und dreimal Krypto-Marktanalysen in einem der führenden Fernsehsender Afrikas vorgestellt.
