懸念すべき開発では、分散型暗号ミキサーである Tornado Cashが、攻撃者が悪意のある提案を通じてプラットフォームのガバナンスの完全な制御を掌握したため、重大な挫折に遭遇しました。 dent5 月 20 日東部時間 3 時 25 分に発生し、攻撃者が自分たちに 120 万票を付与し、Tornado Cashのガバナンス システムを事実上乗っ取りました。 このエクスプロイトは、提案が 700,000 を超える正当な投票を獲得したにもかかわらず発生し、攻撃者がプラットフォームを自由に操作できるようになりました。
攻撃者は Tornado Cashを攻撃する悪意のあるプログラムを設計しました
攻撃の詳細は、研究主導のテクノロジー投資会社であるパラダイムのメンバーである @samczsun によって共有されました。 @samczsun によると、攻撃者は、コミュニティの信頼と知名度を利用して、以前に成功したものに似せて悪意のある提案を巧妙に設計しました。 しかし、今回の提案には追加機能が含まれていた。
提案が十分な票を獲得すると、攻撃者は迅速に緊急停止機能を実行し、提案ロジックを変更して不正な票を獲得しました。 Tornado Cashのガバナンスを完全に制御した攻撃者は、TORN として 10,000 票を引き出し、その後個人的な利益のために売却しました。
このdent、仮想通貨投資家に、投票する前に提案の説明とロジックを精査することの重要性をはっきりと思い出させるものとなっている。 この攻撃に対して、Tornadosaurus-Hex または Mr Tornadosaurus Hex として知られる Tornado Cashのアクティブなコミュニティ メンバーは、ガバナンス システム内のすべての資金が侵害される可能性があることを認めました。 彼らは、資産を保護するために、ロックされた資金をガバナンスから引き出すようすべてのメンバーに求めました。
この状況に対処するために、コミュニティは変更を元に戻すtracを締結しようと試み、メンバーに資金を引き出すようアドバイスしました。 一方、コミュニティ開発者からは助けを求める悲痛な通報があり、攻撃を確認し、攻撃者がガバナンスシステムを制御しており、状況は現在も悲惨なままであると述べた。
プラットフォームは状況を打開する方法を模索中
Tornado Cashチームは、この危機的な状況からプロトコルを救い出すのを支援できる Solidity 開発者を積極的に探しています。 Binanceとの接触を確立しようとしている。
一方、元Tornado Cash開発者は、新しい暗号通貨混合サービスをゼロから作成することに取り組んでいると伝えられています。 この新しいソリューションは、Tornado Cashに存在する「重大な欠陥」に対処すると同時に、過剰な規制に頼ったり、暗号通貨の中核原則を侵害したりすることなく、コミュニティをハッカーから保護できるようにすることを目的としています。
Tornado Cash攻撃の余波に直面する、仮想通貨コミュニティは分散型エコシステムに存在する継続的な課題と脆弱性を思い出させられています。 将来的にこれらのプラットフォームの完全性と信頼性を保護するには、セキュリティ対策とコミュニティの参加を強化する取り組みが不可欠です。
