Tornado Cash subisce un dirottamento della governance

In uno sviluppo preoccupante, Tornado Cash, un mixer decentralizzato di criptovalute, ha subito una battuta d'arresto significativa quando un aggressore è riuscito a prendere il pieno controllo della governance della piattaforma attraverso una proposta dannosa. L'dent si è verificato il 20 maggio alle 3:25 ET, quando l'aggressore si è concesso 1,2 milioni di voti, prendendo di fatto il controllo del sistema di governance di Tornado Cash. Questo exploit si è verificato nonostante la proposta avesse ricevuto oltre 700.000 voti legittimi, consentendo all'aggressore di manipolare la piattaforma a piacimento.

L'aggressore ha progettato un programma dannoso per attaccare Tornado Cash

I dettagli dell'attacco sono stati condivisi da @samczsun, membro di Paradigm, una società di investimenti tecnologici orientata alla ricerca. Secondo @samczsun, l'aggressore ha astutamente progettato la proposta dannosa in modo che assomigliasse a una precedente, già vincente, sfruttando la fiducia e la familiarità della community. Tuttavia, questa volta, la proposta includeva una funzione aggiuntiva.

Una volta che la proposta ha ottenuto voti sufficienti, l'aggressore ha rapidamente eseguito la funzione di arresto di emergenza, modificando la logica della proposta per garantirsi i voti fraudolenti. Con il controllo completo sulla governance di Tornado Cash, l'aggressore ha proceduto a ritirare 10.000 voti come TORN e successivamente li ha venduti per guadagno personale.

Questodent serve da duro promemoria per gli investitori in criptovalute sull'importanza di esaminare attentamente le descrizioni e la logica delle proposte prima di esprimere il proprio voto. In risposta all'attacco, un membro attivo della community di Tornado Cash, noto come Tornadosaurus-Hex o Mr. Tornadosaurus Hex, ha confermato che tutti i fondi all'interno del sistema di governance sono potenzialmente compromessi. Ha esortato tutti i membri a ritirare i propri fondi bloccati dalla governance per salvaguardare i propri asset.

Nel tentativo di risolvere la situazione, la comunità ha tentato di stipulare untracper annullare le modifiche e ha consigliato ai membri di ritirare i propri fondi. Nel frattempo, uno sviluppatore della comunità ha lanciato una richiesta di aiuto, confermando l'attacco e affermando che la situazione rimane attualmente critica, con l'aggressore che controlla il sistema di governance.

La piattaforma sta cercando modi per salvare la situazione

Il team di Tornado Cash è attivamente alla ricerca di sviluppatori Solidity che possano contribuire a salvare il protocollo da questa situazione critica. Inoltre, stanno cercando di stabilire un contatto con Binance, poiché l'exchange detiene più token dell'attaccante, il che potrebbe fornire una via per mitigare il danno.

Nel frattempo, un ex sviluppatore di Tornado Cash starebbe lavorando alla creazione di un nuovo servizio di mixaggio di criptovalute da zero. Questa nuova soluzione mira a risolvere il "difetto critico" presente in Tornado Cash , consentendo al contempo alla community di proteggersi dagli hacker senza ricorrere a una regolamentazione eccessiva o compromettere i principi fondamentali delle criptovalute.

Mentre Tornado Cash affronta le conseguenze di questo attacco, la comunità crypto è consapevole delle sfide e delle vulnerabilità presenti nell'ecosistema decentralizzato. Gli sforzi per migliorare le misure di sicurezza e il coinvolgimento della comunità sono essenziali per salvaguardare l'integrità e l'affidabilità di queste piattaforme in futuro.