Tornado Cashがガバナンスの乗っ取り被害

懸念すべき展開として、分散型暗号通貨ミクサーであるTornado Cashは、攻撃者が悪意のある提案を通じてプラットフォームのガバナンスの完全な支配を奪取したため、重大な打撃を受けました。この事件は5月20日3時25分（ET）に発生し、攻撃者は自身に120万票を与え、Tornado Cashのガバナンスシステムを実質的に乗っ取りました。この脆弱性攻撃は、提案が70万票以上の正当な票を得ていたにもかかわらず行われ、攻撃者がプラットフォームを自由に操作することを可能にしました。

攻撃者はTornado Cashを攻撃するための悪意のあるプログラムを設計しました

攻撃の詳細は、研究主導のテクノロジー投資会社であるParadigmのメンバーである@samczsun氏によって共有されました。@samczsun氏によると、攻撃者は以前成功した提案に似せた悪意のある提案を巧妙に設計し、コミュニティの信頼と親しみやすさを悪用しました。しかし、今回は提案に追加の機能が含まれていました。

提案が十分な票を獲得すると、攻撃者は緊急停止機能を迅速に実行し、提案ロジックを変更して自身に不正な票を与えました。Tornado Cashのガバナンスを完全に支配した攻撃者は、1万票をTORNとして引き出し、その後個人的な利益のために売却しました。

この事件は、暗号通貨投資家に対して、投票を行う前に提案の説明とロジックを注意深く精査することの重要性を鮮明に思い出させます。攻撃への対応として、Tornadosaurus-HexまたはMr. Tornadosaurus Hexという名前のTornado Cashのアクティブなコミュニティメンバーは、ガバナンスシステム内のすべての資金が潜在的に侵害されていることを確認しました。彼らは、資産を保護するためにガバナンスからロックされた資金を引き出すようすべてのメンバーに呼びかけました。

状況を打開するため、コミュニティは変更を元に戻すためのコントラクトのデプロイを試み、メンバーに資金を引き出すよう助言しました。一方で、あるコミュニティ開発者から助けを求める悲鳴のような発信があり、攻撃を確認し、現在も攻撃者がガバナンスシステムを支配しているため状況は深刻であると述べています。

プラットフォームは状況を挽回する方法を探しています

Tornado Cashチームは、この危機的状況からプロトコルを救うのを支援できるSolidity開発者を積極的に募集しています。さらに、彼らは攻撃者よりも多くのトークンを保有しているBinanceと連絡を取ることを模索しており、これにより被害の軽減につながる可能性があります。

一方、元Tornado Cashの開発者が、ゼロから新しい暗号通貨ミキシングサービスを作成している reportedly です。この新しいソリューションは、Tornado Cashに存在する「重大な欠陥」に対処し、過度な規制や暗号通貨のコア原則を妥協することなく、ハッカーからコミュニティを守ることを目的としています。

Tornado Cashがこの攻撃の余波に見舞われる中、暗号通貨コミュニティは分散型エコシステムに存在する継続的な課題と脆弱性を思い知らされています。これらのプラットフォームの将来における整合性と信頼性を保護するためには、セキュリティ対策の強化とコミュニティの関与が不可欠です。