En un desarrollo preocupante, Tornado Cash , un mezclador criptográfico descentralizado, se encontró con un revés significativo cuando un atacante logró tomar el control total del gobierno de la plataforma a través de una propuesta maliciosa. El dent se desarrolló el 20 de mayo a las 3:25 ET cuando el atacante se otorgó 1,2 millones de votos, apoderándose efectivamente del sistema de gobierno de Tornado Cash . Este exploit ocurrió a pesar de que la propuesta recibió más de 700.000 votos legítimos, lo que permitió al atacante manipular la plataforma a voluntad.
El atacante diseñó un programa malicioso para atacar Tornado Cash
Los detalles del ataque fueron compartidos por @samczsun, miembro de Paradigm, una firma de inversión en tecnología impulsada por la investigación. Según @samczsun, el atacante diseñó astutamente la propuesta maliciosa para que pareciera una anterior exitosa, explotando la confianza y la familiaridad de la comunidad. Sin embargo, esta vez, la propuesta incluía una función adicional.
Una vez que la propuesta obtuvo suficientes votos, el atacante ejecutó rápidamente la función de parada de emergencia, modificando la lógica de la propuesta para otorgarse los votos fraudulentos. Con control total sobre el gobierno de Tornado Cash , el atacante procedió a retirar 10.000 votos como TORN y posteriormente los vendió para beneficio personal.
Este dent sirve como un claro recordatorio para los criptoinversores sobre la importancia de examinar detenidamente las descripciones y la lógica de las propuestas antes de emitir sus votos. En respuesta al ataque, el miembro activo de la comunidad de Tornado Cash conocido como Tornadosaurus-Hex o Mr. Tornadosaurus Hex confirmó que todos los fondos dentro del sistema de Gobernanza están potencialmente comprometidos. Instaron a todos los miembros a retirar sus fondos bloqueados del gobierno para salvaguardar sus activos.
En un esfuerzo por abordar la situación, la comunidad intentó implementar un trac para revertir los cambios y aconsejó a los miembros que retiraran sus fondos. Mientras tanto, un desarrollador de la comunidad emitió una llamada angustiada de ayuda, confirmando el ataque y afirmando que la situación actualmente sigue siendo grave, con el atacante controlando el sistema de Gobernanza.
La plataforma está buscando formas de salvar la situación.
El equipo de Tornado Cash está buscando activamente desarrolladores de Solidity que puedan ayudar a salvar el protocolo de esta situación crítica. Además, buscan establecer contacto con Binance , ya que el intercambio tiene más tokens que el atacante, lo que podría proporcionar un camino para mitigar el daño.
Mientras tanto, se informa que un ex desarrollador de Tornado Cash está trabajando en la creación de un nuevo servicio de mezcla de criptomonedas desde cero. Esta nueva solución tiene como objetivo abordar el "defecto crítico" presente en Tornado Cash al tiempo que permite a la comunidad protegerse contra los piratas informáticos sin recurrir a una regulación excesiva o comprometer los principios básicos de las criptomonedas.
A medida que Tornado Cash se enfrenta a las consecuencias de este ataque , se recuerda a la comunidad criptográfica los desafíos y vulnerabilidades actuales presentes en el ecosistema descentralizado. Los esfuerzos para mejorar las medidas de seguridad y la participación de la comunidad son esenciales para salvaguardar la integridad y confiabilidad de estas plataformas en el futuro.
