우려스러운 소식입니다. 탈중앙화 암호화폐 믹서인 토네이도 캐시(Tornado Cash에서 공격자가 악의적인 제안을 통해 플랫폼의 거버넌스 시스템을 완전히 장악하는 사건이 발생했습니다. 이dent 은 5월 20일 오후 3시 25분(미국 동부시간)에 발생했으며, 공격자는 스스로 120만 표를 획득하여 토네이도 Cash의 거버넌스 시스템을 사실상 장악했습니다. 해당 제안은 이미 70만 표 이상의 유효한 표를 얻었음에도 불구하고 이러한 공격이 발생하여 공격자는 플랫폼을 마음대로 조작할 수 있게 되었습니다.
공격자는 토네이도 Cash 를 공격하기 위해 악성 프로그램을 설계했습니다
연구 자세한 내용은 중심 기술 투자 회사인 패러다임(Paradigm)의 멤버인 @samczsun이 공유했습니다. @samczsun에 따르면, 공격자는 커뮤니티의 신뢰와 친숙함을 악용하여 이전에 성공적으로 제출된 제안과 유사하게 악성 제안을 교묘하게 설계했습니다. 하지만 이번 제안에는 추가 기능이 포함되어 있었습니다.
제안이 충분한 표를 얻자마자 공격자는 신속하게 비상 정지 기능을 실행하여 제안 논리를 조작해 부정 투표를 자신에게 부여했습니다. 토네이도 Cash의 운영권을 완전히 장악한 공격자는 TORN이라는 이름으로 10,000표를 인출한 후 이를 개인적인 이익을 위해 판매했습니다.
이번dent 암호화폐 투자자들에게 투표하기 전에 제안 설명과 논리를 꼼꼼히 검토하는 것이 얼마나 중요한지 다시 한번 일깨워주는 계기가 되었습니다. 이번 공격에 대응하여 토네이도 Cash의 활발한 커뮤니티 회원인 Tornadosaurus-Hex 또는 Mr. Tornadosaurus Hex는 거버넌스 시스템 내 모든 자금이 위험에 처해 있다고 밝혔습니다. 그는 모든 회원들에게 자산 보호를 위해 거버넌스 시스템에 예치된 자금을 인출할 것을 촉구했습니다.
상황을 해결하기 위해 커뮤니티는 변경 사항을 되돌리는trac을 체결하고 회원들에게 자금을 인출하도록 권고했습니다. 한편, 커뮤니티 개발자 한 명이 공격 사실을 확인하고 공격자가 거버넌스 시스템을 장악하여 상황이 매우 심각하다고 알리는 긴급 구조 요청을 발표했습니다.
해당 플랫폼은 상황을 수습할 방법을 모색하고 있습니다
토네이도 Cash 팀은 현재 심각한 위기 상황에서 프로토콜을 복구하는 데 도움을 줄 수 있는 솔리디티 개발자를 적극적으로 찾고 있습니다. 또한, 공격자보다 더 많은 토큰을 보유하고 있어 피해를 최소화할 수 있는 가능성을 모색하고 있는 바이 Binance와의 접촉도 시도하고 있습니다.
한편, 토네이도 Cash 전 개발자가 새로운 암호화폐 믹싱 서비스를 처음부터 개발 중인 것으로 알려졌습니다. 이 새로운 솔루션은 토네이도 Cash 에 존재하는 "치명적인 결함"을 해결하는 동시에 과도한 규제나 암호화폐의 핵심 원칙을 훼손하지 않고도 해커로부터 커뮤니티를 보호할 수 있도록 지원하는 것을 목표로 합니다.
토네이도 Cash 의 여파에 직면 공격, 암호화폐 커뮤니티는 탈중앙화 생태계에 존재하는 지속적인 문제점과 취약점을 다시 한번 깨닫게 되었습니다. 앞으로 이러한 플랫폼의 건전성과 신뢰성을 확보하기 위해서는 보안 강화 노력과 커뮤니티 참여가 필수적입니다.
