- Tornado Cash ha subito un lieve contraccolpo dopo che la sua governance è stata dirottata da un attacco.
- La piattaforma sta adottando misure per salvare la situazione.
In uno sviluppo preoccupante, Tornado Cash, un mixer crittografico decentralizzato, ha incontrato un significativo setback quando un attaccante è riuscito a prendere il pieno controllo della governance della piattaforma attraverso una proposta malevola. L'incidente si è verificato il 20 maggio alle 3:25 ET quando l'attaccante si è assegnato 1,2 milioni di voti, prendendo efficacemente il controllo del sistema di governance di Tornado Cash. Questa vulnerabilità si è verificata nonostante la proposta abbia ricevuto oltre 700.000 voti legittimi, permettendo all'attaccante di manipolare la piattaforma a piacimento.
L'attaccante ha progettato un programma malevolo per attaccare Tornado Cash
I dettagli dell'attacco sono stati condivisi da @samczsun, membro di Paradigm, una società di investimento tecnologico guidata dalla ricerca. Secondo @samczsun, l'attaccante ha progettato con astuzia la proposta malevola per assomigliare a una precedente proposta di successo, sfruttando la fiducia e la familiarità della comunità. Tuttavia, questa volta la proposta includeva una funzione aggiuntiva.
Una volta che la proposta ha ottenuto voti sufficienti, l'attaccante ha eseguito rapidamente la funzione di arresto di emergenza, modificando la logica della proposta per assegnarsi i voti fraudolenti. Con il controllo completo della governance di Tornado Cash, l'attaccante ha proceduto a prelevare 10.000 voti come TORN e successivamente li ha venduti per guadagno personale.
Questo incidente serve come un monito chiaro agli investitori crypto sull'importanza di esaminare attentamente le descrizioni e la logica delle proposte prima di esprimere il proprio voto. In risposta all'attacco, un membro attivo della comunità di Tornado Cash noto come Tornadosaurus-Hex o Mr. Tornadosaurus Hex ha confermato che tutti i fondi all'interno del sistema di Governance sono potenzialmente compromessi. Ha esortato tutti i membri a prelevare i loro fondi bloccati dalla governance per salvaguardare i propri asset.
Nel tentativo di affrontare la situazione, la comunità ha tentato di distribuire un contratto per revertire le modifiche e ha consigliato ai membri di prelevare i propri fondi. Nel frattempo, un appello disperato di aiuto è stato lanciato da uno sviluppatore della comunità, confermando l'attacco e affermando che la situazione è attualmente critica, con l'attaccante che controlla il sistema di Governance.
La piattaforma sta cercando modi per salvare la situazione
Il team di Tornado Cash sta cercando attivamente sviluppatori Solidity che possano assistere nel salvare il protocollo da questa situazione critica. Inoltre, stanno cercando di stabilire un contatto con Binance, poiché lo scambio detiene più token dell'attaccante, potenzialmente fornendo una via per mitigare i danni.
Nel frattempo, un ex sviluppatore di Tornado Cash sta lavorando alla creazione di un nuovo servizio di mixing crittografico da zero. Questa nuova soluzione mira ad affrontare il
Mentre Tornado Cash affronta le conseguenze di questo attacco, la comunità crypto viene ricordata delle sfide e delle vulnerabilità ongoing presenti nell'ecosistema decentralizzato. Gli sforzi per migliorare le misure di sicurezza e il coinvolgimento della comunità sono essenziali per salvaguardare l'integrità e l'affidabilità di queste piattaforme in futuro.
Se stai leggendo questo, sei già avanti. Resta così con la nostra newsletter.
Dichiarazione di responsabilità. Le informazioni fornite non costituiscono consigli di trading. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti effettuati sulla base delle informazioni fornite in questa pagina. Si consiglia vivamente di effettuare ricerche indipendenti e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Owotunse Adebayo
Adebayo è uno scrittore con quattro anni di esperienza nello spazio crypto. Si è laureato presso l'Università di Lagos, dove ha studiato pianificazione urbana e regionale. Adebayo ha lavorato presso Tokenhell e CryptoTicker, scrivendo notizie su criptovalute e fintech. Attualmente è collaboratore redazionale per Cryptopolitan.
