- Tornado Cash experimentó un ligero revés después de que su gobernanza fuera secuestrada por un ataque.
- La plataforma busca medidas para salvar la situación.
En un desarrollo preocupante, Tornado Cash, un mezclador de criptomonedas descentralizado, ha experimentado un revés significativo cuando un atacante logró tomar el control total de la gobernanza de la plataforma a través de una propuesta maliciosa. El incidente se desarrolló el 20 de mayo a las 3:25 ET, cuando el atacante se otorgó 1,2 millones de votos, tomando efectivamente el control del sistema de gobernanza de Tornado Cash. Esta explotación ocurrió a pesar de que la propuesta recibió más de 700.000 votos legítimos, lo que permitió al atacante manipular la plataforma a su antojo.
El atacante diseñó un programa malicioso para atacar a Tornado Cash
Los detalles del ataque fueron compartidos por @samczsun, miembro de Paradigm, una firma de inversión tecnológica impulsada por la investigación. Según @samczsun, el atacante diseñó astutamente la propuesta maliciosa para parecerse a una anterior exitosa, explotando la confianza y familiaridad de la comunidad. Sin embargo, esta vez, la propuesta incluía una función adicional.
Una vez que la propuesta obtuvo suficientes votos, el atacante ejecutó rápidamente la función de parada de emergencia, modificando la lógica de la propuesta para otorgarse votos fraudulentos. Con el control total de la gobernanza de Tornado Cash, el atacante procedió a retirar 10.000 votos como TORN y posteriormente los vendió para beneficio personal.
Este incidente sirve como un recordatorio contundente para los inversores en criptomonedas sobre la importancia de examinar detenidamente las descripciones y la lógica de las propuestas antes de emitir sus votos. En respuesta al ataque, un miembro activo de la comunidad de Tornado Cash conocido como Tornadosaurus-Hex o Sr. Tornadosaurus Hex confirmó que todos los fondos dentro del sistema de Gobernanza están potencialmente comprometidos. Instó a todos los miembros a retirar sus fondos bloqueados de la gobernanza para salvaguardar sus activos.
En un esfuerzo por abordar la situación, la comunidad intentó implementar un contrato para revertir los cambios y aconsejó a los miembros retirar sus fondos. Mientras tanto, un desarrollador de la comunidad emitió un llamado de ayuda angustiado, confirmando el ataque y declarando que la situación sigue siendo crítica, con el atacante controlando el sistema de Gobernanza.
La plataforma busca formas de salvar la situación
El equipo de Tornado Cash está buscando activamente desarrolladores de Solidity que puedan ayudar a salvar el protocolo de esta situación crítica. Además, están buscando establecer contacto con Binance, ya que el exchange posee más tokens que el atacante, lo que potencialmente podría proporcionar un camino para mitigar el daño.
Mientras tanto, se informa que un ex desarrollador de Tornado Cash está trabajando en crear un nuevo servicio de mezcla de criptomonedas desde cero. Esta nueva solución tiene como objetivo abordar la "deficiencia crítica" presente en Tornado Cash, mientras empodera a la comunidad para protegerse contra los hackers sin recurrir a una regulación excesiva ni comprometer los principios fundamentales de las criptomonedas.
Mientras Tornado Cash enfrenta las consecuencias de este ataque, la comunidad cripto es recordada de los desafíos y vulnerabilidades continuas presentes en el ecosistema descentralizado. Los esfuerzos para mejorar las medidas de seguridad y la participación comunitaria son esenciales para salvaguardar la integridad y confiabilidad de estas plataformas en el futuro.
Las mentes más inteligentes del mundo cripto ya leen nuestro boletín. ¿Quieres unirte? Únete a ellos.
Aviso de responsabilidad. La información proporcionada no es un consejo de trading. Cryptopolitan.com no asumimos responsabilidad alguna por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente la investigación independiente y/o la consulta con un profesional calificado antes de tomar cualquier decisión de inversión.
Owotunse Adebayo
Adebayo es un escritor con cuatro años de experiencia en el ámbito de las criptomonedas. Se graduó de la Universidad de Lagos, donde estudió Planificación Urbana y Regional. Adebayo ha trabajado en Tokenhell y CryptoTicker, redactando noticias sobre criptomonedas y Fintech. Actualmente es colaborador de noticias en Cryptopolitan.
