Tornado Cash 거버넌스 하이재킹 발생

우려스러운 developments로, 탈중앙화 암호화폐 믹서인 Tornado Cash가 악성 제안을 통해 공격자가 플랫폼의 거버넌스를 완전히 장악하는 중대한 setbacks를 겪었습니다. 이 사건은 5월 20일 ET 3:25에 발생했으며, 공격자가 120만 표를 자신에게 부여하여 Tornado Cash의 거버넌스 시스템을 사실상 장악했습니다. 이 익스플로잇은 제안이 70만 표 이상의 정당한 표를 얻었음에도 불구하고 발생했으며, 공격자가 플랫폼을 마음대로 조작할 수 있게 했습니다.

공격자는 Tornado Cash를 공격하기 위해 악성 프로그램을 설계했습니다

공격의 세부 사항은 연구 중심 기술 투자 회사인 파라다임의 일원인 @samczsun에 의해 공유되었습니다. @samczsun에 따르면, 공격자는 이전에 성공했던 제안과 유사하게 악의적인 제안을 설계하여 커뮤니티의 신뢰와 친숙함을 이용했습니다. 그러나 이번에는 제안에 추가 기능이 포함되었습니다.

제안이 충분한 표를 얻자, 공격자는 신속하게 비상 정지 기능을 실행하고 제안 로직을 수정하여 자신에게 부정적인 표를 부여했습니다. Tornado Cash 거버넌스를 완전히 장악한 공격자는 TORN으로 10,000표를 인출한 후 개인적 이득을 위해 이를 매도했습니다.

이 사건은 암호화폐 투자자들에게 투표하기 전에 제안의 설명과 로직을 철저히 검토하는 것의 중요성을 stark하게 일깨워줍니다. 공격에 대응하여, Tornadosaurus-Hex 또는 Mr. Tornadosaurus Hex라는 이름의 Tornado Cash 활성 커뮤니티 멤버는 거버넌스 시스템 내의 모든 자금이 잠재적으로 침해되었음을 확인했습니다. 그들은 자산 보호를 위해 모든 구성원들이 거버넌스에서 잠긴 자금을 인출할 것을 촉구했습니다.

상황을 해결하기 위한 노력의 일환으로, 커뮤니티는 변경 사항을 되돌리기 위해 계약을 배포하려고 시도했으며 구성원들에게 자금을 인출할 것을 권고했습니다. 한편, 커뮤니티 개발자가 도움을 호소하는 distress한 호출을 통해 공격을 확인했으며, 현재 상황은 공격자가 거버넌스 시스템을 장악하고 있어 매우 절박한 상태라고 밝혔습니다.

플랫폼은 상황을 수습할 방법을 모색하고 있습니다

Tornado Cash 팀은 이 중대한 상황에서 프로토콜을 구할 수 있는 Solidity 개발자를 적극적으로 찾고 있습니다. 또한, 거래소는 공격자보다 더 많은 토큰을 보유하고 있어 피해 완화를 위한 경로가 될 수 있으므로, Binance와 연락을 취하려는 노력을 기울이고 있습니다.

한편, 전 Tornado Cash 개발자가 원점에서 새로운 암호화폐 믹싱 서비스를 생성하기 위해 작업 중이라고 보고되었습니다. 이 새로운 솔루션은 Tornado Cash에 존재하는 '중대한 결함'을 해결하고, 과도한 규제나 암호화폐의 핵심 원칙을 훼손하지 않고도 해커로부터 커뮤니티를 보호할 수 있도록 하는 것을 목표로 합니다.

공격의 여파로 Tornado Cash가 직면한 상황에서, 암호화폐 커뮤니티는 탈중앙화 생태계에 존재하는 지속적인 도전 과제와 취약성에 대해 다시 한번 경각심을 갖게 되었습니다. 향후 이러한 플랫폼의 무결성과 신뢰성을 보호하기 위해서는 보안 조치 강화와 커뮤니티 참여가 필수적입니다.