우려되는 개발 과정에서, 분산형 암호화 믹서인 Tornado Cash 공격자가 악의적인 제안을 통해 플랫폼의 거버넌스에 대한 완전한 통제권을 장악함에 따라 심각한 좌절을 겪었습니다. 이 dent 5월 20일 동부 표준시 3시 25분에 공격자가 스스로에게 120만 표를 부여하여 Tornado Cash 의 거버넌스 시스템을 사실상 장악하면서 시작되었습니다. 이 공격은 제안이 700,000개 이상의 합법적인 투표를 받았음에도 불구하고 발생하여 공격자가 마음대로 플랫폼을 조작할 수 있게 되었습니다.
공격자는 토네이도 Cash 공격하기 위해 악성 프로그램을 설계했습니다.
세부 사항 은 연구 중심 기술 투자 회사인 Paradigm의 구성원인 @samczsun이 공유했습니다. @samczsun에 따르면 공격자는 커뮤니티의 신뢰와 친숙함을 이용하여 이전에 성공한 제안과 유사하도록 교활하게 악의적인 제안을 설계했습니다. 그러나 이번에 제안에는 추가 기능이 포함되었습니다.
제안이 충분한 표를 얻으면 공격자는 신속하게 비상 중지 기능을 실행하고 제안 논리를 수정하여 부정 투표를 허용했습니다. Tornado Cash 의 거버넌스를 완전히 통제하면서 공격자는 TORN으로 10,000표를 인출한 후 개인적 이득을 위해 이를 판매했습니다.
이 dent 은 암호화폐 투자자들에게 투표하기 전에 제안 설명과 논리를 면밀히 조사하는 것의 중요성을 극명하게 일깨워주는 역할을 합니다. 공격에 대응하여 Tornadosaurus-Hex 또는 Mr. Tornadosaurus Hex로 알려진 Tornado Cash 의 활동적인 커뮤니티 회원은 거버넌스 시스템 내의 모든 자금이 잠재적으로 손상되었음을 확인했습니다. 그들은 자산을 보호하기 위해 모든 회원에게 거버넌스에서 잠긴 자금을 철회할 것을 촉구했습니다.
상황을 해결하기 위한 노력의 일환으로 커뮤니티는 변경 사항을 되돌리기 위한 trac 배포하려고 시도했으며 회원들에게 자금을 철회할 것을 권고했습니다. 한편, 커뮤니티 개발자는 도움을 요청하는 긴급 요청을 보내 공격을 확인하고 공격자가 거버넌스 시스템을 제어하고 있어 현재 상황이 심각하다고 밝혔습니다.
플랫폼은 상황을 구제할 방법을 찾고 있습니다.
Tornado Cash 팀은 이 중요한 상황에서 프로토콜을 구하는 데 도움을 줄 수 있는 Solidity 개발자를 적극적으로 찾고 있습니다. 거래소는 공격자보다 더 많은 토큰을 보유하고 있어 잠재적으로 피해를 완화할 수 있는 경로를 제공하므로 Binance 와의 접촉을 모색하고 있습니다
한편, 전 토네이도 Cash 개발자는 처음부터 새로운 암호화폐 믹싱 서비스를 만들기 위해 노력하고 있는 것으로 알려졌습니다. 이 새로운 솔루션은 Tornado Cash 에 존재하는 "중요한 결함"을 해결하는 동시에 과도한 규제에 의존하거나 암호화폐의 핵심 원칙을 손상시키지 않고 커뮤니티가 해커로부터 보호할 수 있도록 하는 것을 목표로 합니다.
Tornado Cash 이 공격 암호화폐 커뮤니티는 분산형 생태계에 존재하는 지속적인 문제와 취약성을 상기하게 되었습니다. 보안 조치와 커뮤니티 참여를 강화하려는 노력은 향후 이러한 플랫폼의 무결성과 신뢰성을 보호하는 데 필수적입니다.
