Tornado Cash subit une prise de contrôle de la gouvernance

Dans un développement inquiétant, Tornado Cash, un mélangeur de crypto-monnaies décentralisé, a connu un revers majeur alors qu'un attaquant a réussi à prendre le contrôle total de la gouvernance de la plateforme par le biais d'une proposition malveillante. L'incident s'est déroulé le 20 mai à 3h25 ET, lorsque l'attaquant s'est attribué 1,2 million de votes, prenant ainsi effectivement le contrôle du système de gouvernance de Tornado Cash. Cette exploitation a eu lieu malgré le fait que la proposition ait reçu plus de 700 000 votes légitimes, permettant à l'attaquant de manipuler la plateforme à volonté.

L'attaquant a conçu un programme malveillant pour attaquer Tornado Cash

Les détails de l'attaque ont été partagés par @samczsun, membre de Paradigm, une firme d'investissement technologique axée sur la recherche. Selon @samczsun, l'attaquant a habilement conçu la proposition malveillante pour qu'elle ressemble à une précédente proposition réussie, exploitant la confiance et la familiarité de la communauté. Cependant, cette fois, la proposition comprenait une fonction supplémentaire.

Une fois que la proposition a obtenu suffisamment de votes, l'attaquant a rapidement exécuté la fonction d'arrêt d'urgence, modifiant la logique de la proposition pour s'attribuer les votes frauduleux. Avec un contrôle total sur la gouvernance de Tornado Cash, l'attaquant a procédé à retirer 10 000 votes en tant que TORN, puis les a vendus pour son propre bénéfice.

Cet incident sert de rappel éclatant aux investisseurs crypto de l'importance d'examiner attentivement les descriptions et la logique des propositions avant de voter. En réponse à l'attaque, un membre actif de la communauté de Tornado Cash connu sous le nom de Tornadosaurus-Hex ou Mr. Tornadosaurus Hex a confirmé que tous les fonds au sein du système de gouvernance sont potentiellement compromis. Il a exhorté tous les membres à retirer leurs fonds verrouillés de la gouvernance pour protéger leurs actifs.

Dans un effort pour résoudre la situation, la communauté a tenté de déployer un contrat pour annuler les changements et a conseillé aux membres de retirer leurs fonds. Pendant ce temps, un appel à l'aide désespéré a été lancé par un développeur de la communauté, confirmant l'attaque et déclarant que la situation reste actuellement critique, l'attaquant contrôlant le système de gouvernance.

La plateforme cherche des moyens de sauver la situation

L'équipe de Tornado Cash cherche activement des développeurs Solidity qui peuvent aider à sauver le protocole de cette situation critique. De plus, ils cherchent à établir un contact avec Binance, car l'échange détient plus de jetons que l'attaquant, offrant potentiellement une voie pour atténuer les dégâts.

Pendant ce temps, un ancien développeur de Tornado Cash travaillerait à créer un nouveau service de mélange de crypto-monnaies à partir de zéro. Cette nouvelle solution vise à résoudre le « défaut critique » présent dans Tornado Cash tout en permettant à la communauté de se protéger contre les pirates sans recourir à une réglementation excessive ou à compromettre les principes fondamentaux des crypto-monnaies.

Alors que Tornado Cash fait face aux conséquences de cette attaque, la communauté crypto est rappelée aux défis et vulnérabilités persistants présents dans l'écosystème décentralisé. Les efforts visant à renforcer les mesures de sécurité et la participation de la communauté sont essentiels pour protéger l'intégrité et la fiabilité de ces plateformes à l'avenir.