Tornado Cash DAO-Angriff überweist Ether und TORN-Token, was Bedenken hinsichtlich der Sicherheit der Treasury-Mittel aufwirft
Tornado-Cash-DAO-Angriff überträgt Ether und TORN-Token
- Die Tornado Cash DAO wurde Opfer eines Cyberangriffs, bei dem der Angreifer gestohlene Token verlagerte, darunter 100 Ether (ETH) und 38.000 TORN-Token.
- Trotz des Angriffs bleibt die Kernfunktionalität von Tornado Cash intakt, und es gibt einen vielversprechenden Vorschlag, schädliche Änderungen rückgängig zu machen.
- Gleichzeitig kämpft Tornado Cash gegen Sanktionen der US-Notenbank, die einige Nutzer als Verletzung ihrer Rechte auf Meinungsfreiheit nach dem First Amendment ansehen.
Tornado Cash DAO, der datenschutzorientierte Kryptowährungs-Mixing-Dienst, wurde am Wochenende angeblich durch einen ausgeklügelten Cyberangriff kompromittiert. Eine Reihe von Transaktionen zeigte, dass der Täter begonnen hat, die unrechtmäßig erlangten Gelder zu bewegen, was unter Stakeholdern und Experten der Blockchain-Community Alarm auslöst.
Blockchain-Daten von Etherscan zeigten die Bewegung von 100 Ether (ETH) und 38.000 Tornado (TORN)-Token von Adressen, die mit dem unbekannten Angreifer am Mittwochabend verbunden sind. Der dreiste Angreifer, der einen bösartigen Code geschickt getarnt hat, um sich gefälschte Stimmen zu verschaffen, hält derzeit über 20 Ether, was 35.684 US-Dollar entspricht, in seiner digitalen Brieftasche und behält möglicherweise weiterhin Zugriff auf das Tornado Cash-Treasury.
Dieser Angriff, der die Operationen, finanziellen Ressourcen und zukünftigen Pläne der DAO in Gefahr bringt, nutzte hauptsächlich diese gefälschten Stimmen, um Elemente von Tornado Cash zu manipulieren, wie die Verwaltung der im primären Governance-Vertrag gehaltenen TORN-Token und das Abheben gesperrter Token.
Die Widerstandsfähigkeit von Tornado Cash
Trotz der Sophistizierung des Angriffs klären Experten schnell auf, dass das Tornado Cash-Protokoll unberührt bleibt. Die Kernfunktionalität des Dienstes wurde nicht ausgenutzt, was es Nutzern ermöglicht, die Bewegung von Geldern und Krypto-Adressen zu verschleiern. Der Vorfall, so beunruhigend er auch sein mag, offenbart keine technologische Verwundbarkeit in den zugrunde liegenden Smart Contracts oder Systemen von Tornado Cash.
Als kleiner Hoffnungsschimmer für das umkämpfte Tornado Cash schlug der anonyme Angreifer Anfang dieser Woche eine Lösung vor, um alle schädlichen Änderungen, die während der Übernahme implementiert wurden, rückgängig zu machen. Diese Maßnahme löste zu diesem Zeitpunkt einen Anstieg des TORN-Token-Preises um 10 % aus. Die Abstimmung soll am 26. Mai geschlossen werden, wobei Anzeichen auf ein positives Ergebnis hindeuten. Wenn dies erfolgreich ist, wird der bösartige Code entfernt und die Governance der Tornado Cash DAO wird an die Token-Inhaber zurückgegeben.
Die Episode findet jedoch inmitten einer separaten Kontroverse um Tornado Cash statt. Mehrere Nutzer haben kürzlich Klage gegen das US-Finanzministerium eingereicht und behaupten, dass die Sanktionen gegen die Plattform den First Amendment verletzen. Sie argumentieren, dass das Finanzministerium nicht für die Verbannung des Mixers zuständig sei und bestreiten, dass eine solche Maßnahme ihre Rechte auf Privatsphäre und Meinungsfreiheit verletze.
Das US-Finanzministerium hat letztes Jahr Einschränkungen für Tornado Cash verhängt und dabei die angebliche Rolle der Firma bei der Finanzierung des Terrorismus und der Geldwäsche cited. In ihrer rechtlichen Anfechtung haben die Kläger diese Entscheidung angefochten und festgestellt, dass die datenschutzorientierte Software, die von keiner Partei besessen, verwaltet oder geändert werden kann, nicht als Eigentum klassifiziert werden sollte und daher nicht solchen Sanktionen unterliegt.
Wenn Sie dies lesen, sind Sie bereits einen Schritt voraus. Bleiben Sie mit unserem Newsletter auf dem Laufenden.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com Wir übernehmen keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor jeglichen Anlageentscheidungen eine unabhängige Recherche durchzuführen und/oder einen qualifizierten Fachmann zu konsultieren.
Damilola Lawrence
Damilola Lawrence berichtet seit über 5 Jahren über Kryptomärkte und Technologie. Zuvor hat er Krypto-Einblicke und Analysen für TheShibMagazine, CryptoMode, Qweens Magazine und die Recording Academy geteilt, bevor er in den Web3-Bereich wechselte. Bei Cryptopolitan ist er Spezialist für Krypto-Preisschätzungen. Nach Abschluss seines Bachelorstudiums hat er sich einem Masterstudiengang in IT-Cybersicherheit an der Maria Curie-Skłodowska-Universität gewidmet.
