- ある開発者がTornado Cashのガバナンス提案に悪意のあるJavaScriptを挿入したとされ、1月1日以降のユーザーの預金ノートが露見する事態となりました。
- この攻撃は特にIPFSゲートウェイを通じてTornado Cashの利用者を標的とし、資金の漏洩や盗難のリスクをもたらしました。
- 技術的な分析により、攻撃コードの仕組みが明らかにされました。これは預金ノートを攻撃者のサーバーへ密かに転送するよう設計されています。
プライバシー、セキュリティ、そして論争を象徴していた名前であるTornado Cashは、 криптоコミュニティにおいて最近、懸念される事実が発覚しました。コミュニティでバタフライエフェクツ（Butterfly Effects）として知られる開発者が、ガバナンス提案に悪意のあるJavaScriptを密輸し、全員を驚かせたと言われています。今年初頭以来、IPFSゲートウェイを使用してTornado Cashとやり取りした人は誰でも、預け入れノートが侵害され、それらが supposed developer（自称開発者）が管理するサーバーに直接送られていた可能性があります。
初心者向けに説明すると、Tornado Cashは非保管型のプライバシーソリューションとして機能し、ユーザーがEthereumネットワーク上で痕跡を残さずに取引できるようにします。この最近の脆弱性は、目立たずに済むはずのコードに関連しています。これは預け入れノートを引き出し、 benign governance proposal（無害なガバナンス提案）の仮面の下でプライベートサーバーに流し込むように設計されていました。
しかし、ここで面白いことが起こります：この脆弱性は、Tornado CashのIPFSデプロイメントを通じて行われた取引を対象としていました。つまり、ローカルインターフェースを使用してTornado Cashとやり取りした場合、安心してください。直接のコントラクト相互作用の透明性と監査可能性のおかげで、あなたは安全です。
脆弱性自体は巧妙な作品です。実際、この作業には感心しました。基本的に、これはプライベートな預け入れノートをエンコードしてコールデータとして偽装し、window.fetch関数を使用してこの機密情報を攻撃者のサーバーに密かに送信します。
コミュニティは、Cloudflare IPFSや疑わしいEthereumアドレスへのリンクなどのプラットフォームを通じて、脆弱性コードを発見しました。しかし、ユーザーとコミュニティが資産とTornado Cashの整合性を保護するために取ることができる回復ステップという朗報もあります。重要な対策の一つは、推奨されるIPFS ContextHashデプロイメントに切り替えることで、これによりユーザーをさらなる被害から守ることができます。このデプロイメントは、以前のガバナンス提案を通じて検証されています。
いつものように、コミュニティは結束しており、ZeroTwoDAOやGas404の開発者などのエンティティが、このような脆弱性に対して積極的な姿勢を取るよう主張しています。彼らのアクションコールは、TORN保有者に投票権を行使し、悪意のあるコードを含んでいる可能性のある提案を拒否することです。
これをお読みいただいているあなたは、すでに一歩先を行っています。当社のニュースレターでその先を行ってください。
免責事項： ここに提供される情報は取引助言ではありません。Cryptopolitan.comは、このページに記載された情報に基づいて行われた投資について一切の責任を負いません。投資判断を下す前に、独立した調査および/または資格のある専門家への相談を強く推奨します。
Jai Hamid
ジャイ・ハミドは、過去6年間、暗号通貨、株式市場、テクノロジー、世界経済、そして市場に影響を与える地政学的イベントを報道してきました。彼女は、AMB Crypto、Coin Edition、CryptoTaleなどのブロックチェーン専門出版物で、市場分析、大手企業、規制、マクロ経済動向に関する記事を担当してきました。ロンドン・スクール・オブ・ジャーナリズムを卒業し、アフリカ有数のテレビネットワークで3回にわたり暗号通貨市場の洞察を提供しています。
