Los mejores análisis sobre criptomonedas directamente en tu bandeja de entrada.
Código malicioso encontrado en la propuesta de gobernanza de Tornado Cash
- Un desarrollador supuestamente insertó JavaScript malicioso en una propuesta de gobernanza de Tornado Cash , exponiendo las notas de depósito de los usuarios desde el 1 de enero.
- El exploit estaba dirigido específicamente a los usuarios de Tornado Cash a través de pasarelas IPFS, con el riesgo de exposición y robo de sus fondos.
- El análisis técnico reveló el mecanismo del código de explotación, diseñado para enviar secretamente notas de depósito al servidor del atacante.
Tornado Cash, nombre que representaba privacidad, seguridad y controversia en la comunidad cripto, acaba de ser afectado por una preocupante revelación. Un desarrollador, conocido en la comunidad como Butterfly Effects, presuntamente introdujo JavaScript malicioso en una propuesta de gobernanza, tomando a todos por sorpresa. Desde principios de año, parece que cualquiera que haya usado pasarelas IPFS para interactuar con Tornado Cash podría haber visto comprometidas sus notas de depósito, enviándolas directamente a un servidor bajo el control del supuesto desarrollador.
Para quienes no lo sepan, Tornado Cash funciona como una solución de privacidad sin custodia, que permite a los usuarios realizar transacciones en la red trac. Este exploit reciente gira en torno a un fragmento de código que pretendía pasar desapercibido. Fue diseñado para robar billetes de depósito y canalizarlos a un servidor privado, todo bajo la apariencia de una propuesta de gobernanza benigna. Ethereum sin dejar
Pero aquí es donde la cosa se pone interesante: el exploit se dirigía a las transacciones realizadas mediante implementaciones IPFS de Tornado Cash. En otras palabras, si interactuaste con Tornado Cash mediante interfaces locales, puedes estar tranquilo: estás a salvo gracias a la transparencia y la auditabilidad de las interaccionestracdirectas.
El exploit en sí es un trabajo astuto. De hecho, estoy impresionado. Básicamente, codifica notas de depósito privadas para que se hagan pasar por datos de llamadas, utilizando sigilosamente la función window.fetch para transmitir esta información confidencial al servidor del atacante.
La comunidad descubrió el código de explotación a través de plataformas como Cloudflare IPFS y sus enlaces a una dirección sospechosa Ethereum . Sin embargo, existe un aspecto positivo: las medidas de recuperación que los usuarios y la comunidad pueden tomar para proteger sus activos y la integridad de Tornado Cash. Una medida importante consiste en cambiar a una implementación recomendada de IPFS ContextHash, que podría proteger a los usuarios de daños adicionales. Esta implementación está validada mediante propuestas de gobernanza previas.
Como de costumbre, la comunidad se está uniendo, con entidades como ZeroTwoDAO y los desarrolladores de Gas404 abogando por una postura proactiva contra este tipo de exploits. Su llamado a la acción es que los poseedores de TORN ejerzan su derecho a voto y veten las propuestas que puedan albergar código malicioso.
No te limites a leer noticias sobre criptomonedas. Entiéndelas. Suscríbete a nuestro boletín. Es gratis.
Descargo de responsabilidad: La información proporcionada no constituye asesoramiento financiero. Cryptopolitanno se responsabiliza de las inversiones realizadas con base en la información de esta página. Recomendamostronencarecidamente realizar una investigación independientedent o consultar con un profesional cualificado antes de tomar cualquier decisión de inversión.
Jai Hamid
Jai Hamid lleva seis años cubriendo temas de criptomonedas, mercados bursátiles, tecnología, economía global y eventos geopolíticos que afectan a los mercados. Ha colaborado con publicaciones especializadas en blockchain, como AMB Crypto, Coin Edition y CryptoTale, en análisis de mercado, grandes empresas, regulación y tendencias macroeconómicas. Estudió en la London School of Journalism y ha compartido en tres ocasiones sus perspectivas sobre el mercado de criptomonedas en una de las principales cadenas de televisión de África.
- ¿Qué criptomonedas pueden hacerte ganar dinero?
- Cómo mejorar tu seguridad con una billetera (y cuáles realmente vale la pena usar)
- Estrategias de inversión poco conocidas que utilizan los profesionales
- Cómo empezar a invertir en criptomonedas (qué plataformas de intercambio usar, las mejores criptomonedas para comprar, etc.)