Tornado Cash erleidet Governance-Hijacking

In einer besorgniserregenden Entwicklung hat Tornado Cash, ein dezentraler Krypto-Mixer, einen erheblichen Rückschlag erlitten, als es einem Angreifer gelang, die volle Kontrolle über die Governance der Plattform durch einen bösartigen Vorschlag zu übernehmen. Der Vorfall ereignete sich am 20. Mai um 3:25 Uhr ET, als der Angreifer sich selbst 1,2 Millionen Stimmen erteilte und damit effektiv die Governance-Struktur von Tornado Cash übernahm. Dieser Exploit erfolgte trotz über 700.000 legitimen Stimmen für den Vorschlag, was dem Angreifer ermöglichte, die Plattform nach Belieben zu manipulieren.

Der Angreifer entwarf ein bösartiges Programm, um Tornado Cash anzugreifen

Die Details des Angriffs wurden von @samczsun, einem Mitglied von Paradigm, einer forschungsorientierten Technologie-Investmentfirma, geteilt. Laut @samczsun hat der Angreifer den bösartigen Vorschlag geschickt so gestaltet, dass er einem zuvor erfolgreichen Vorschlag ähnelt, um das Vertrauen und die Vertrautheit der Community auszunutzen. Diesmal enthielt der Vorschlag jedoch eine zusätzliche Funktion.

Sobald der Vorschlag genügend Stimmen erhalten hatte, führte der Angreifer schnell die Notstopp-Funktion aus und modifizierte die Vorschlagslogik, um sich selbst die betrügerischen Stimmen zu erteilen. Mit der vollständigen Kontrolle über die Governance von Tornado Cash zog der Angreifer 10.000 Stimmen als TORN ab und verkaufte sie anschließend zum persönlichen Vorteil.

Dieser Vorfall dient als deutliche Erinnerung an Krypto-Investoren, die Wichtigkeit der sorgfältigen Prüfung von Vorschlagsbeschreibungen und -logiken vor der Stimmabgabe. Als Reaktion auf den Angriff bestätigte ein aktives Community-Mitglied von Tornado Cash, bekannt als Tornadosaurus-Hex oder Mr. Tornadosaurus Hex, dass alle Mittel im Governance-System potenziell kompromittiert sind. Er forderte alle Mitglieder auf, ihre gesperrten Mittel aus der Governance abzuheben, um ihre Vermögenswerte zu schützen.

Um die Situation zu bewältigen, versuchte die Community, einen Vertrag bereitzustellen, um die Änderungen rückgängig zu machen, und riet den Mitgliedern, ihre Mittel abzuheben. Inzwischen wurde von einem Community-Entwickler ein verzweifelter Hilferuf veröffentlicht, der den Angriff bestätigte und erklärte, dass die Situation derzeit als kritisch einzustufen ist, da der Angreifer die Kontrolle über das Governance-System hat.

Die Plattform sucht nach Möglichkeiten, die Situation zu retten

Das Tornado Cash-Team sucht aktiv nach Solidity-Entwicklern, die bei der Rettung des Protokolls aus dieser kritischen Situation helfen können. Darüber hinaus versucht das Team, Kontakt mit Binance aufzunehmen, da die Börse mehr Token als der Angreifer hält, was potenziell einen Weg zur Schadensminderung bieten könnte.

Inzwischen arbeitet reportedly ein ehemaliger Tornado Cash-Entwickler daran, einen neuen Krypto-Mixingservice von Grund auf neu zu erstellen. Diese neue Lösung zielt darauf ab, den „kritischen Fehler“ in Tornado Cash zu beheben und gleichzeitig die Community zu befähigen, sich vor Hackern zu schützen, ohne auf übermäßige Regulierung zurückzugreifen oder die Kernprinzipien von Kryptowährungen zu kompromittieren.

Während Tornado Cash die Folgen dieses Angriffs bewältigt, wird die Krypto-Community an die anhaltenden Herausforderungen und Verwundbarkeiten erinnert, die im dezentralen Ökosystem vorhanden sind. Bemühungen zur Verbesserung der Sicherheitsmaßnahmen und zur Beteiligung der Community sind unerlässlich, um die Integrität und Vertrauenswürdigkeit dieser Plattformen in der Zukunft zu schützen.