Атакующий в Tornado Cash DAO переводит Ether и токены TORN, вызывая опасения по поводу безопасности средств казны

Tornado Cash DAO, сервис для смешивания криптовалют, ориентированный на конфиденциальность, якобы подвергся сложной кибератаке в выходные дни. Серия транзакций показала, что преступник начал выводить незаконно полученные средства, вызвав тревогу среди заинтересованных сторон и экспертов в сообществе блокчейна.

Данные блокчейна, предоставленные Etherscan, показали перемещение 100 эфира (ETH) и 38 000 токенов Tornado (TORN) с адресов, связанных с неустановленным злоумышленником, в ночь в среду. Наглый злоумышленник, искусно замаскировавший вредоносный код для получения поддельных голосов, в настоящее время хранит более 20 эфира, что эквивалентно 35 684 долларам США, в своем цифровом кошельке и все еще сохраняет возможный доступ к казне Tornado Cash.

Эта атака, поставившая под угрозу операции, финансовые ресурсы и будущие планы DAO, в основном использовала эти поддельные голоса для манипулирования элементами Tornado Cash, такими как управление токенами TORN, хранящимися в основном контракте управления, и вывод заблокированных токенов.

Устойчивость Tornado Cash

Несмотря на сложность атаки, эксперты быстро уточняют, что протокол Tornado Cash остался нетронутым. Основная функциональность сервиса не была использована, что позволяет пользователям скрывать движения средств и криптографические адреса. Этот инцидент, каким бы тревожным он ни был, не выявляет никаких технологических уязвимостей в базовых смарт-контрактах или системах Tornado Cash.

В проблеске надежды для осажденного Tornado Cash анонимный атакующий предложил решение на этой неделе для отката всех вредных изменений, внесенных во время захвата. Это решение вызвало рост цены токенов TORN на 10% в то время. Предложение запланировано на закрытие голосования 26 мая, при этом есть признаки, указывающие на положительный исход. Если это удастся, вредоносный код будет удален, и управление DAO Tornado Cash будет восстановлено среди держателей токенов.

Однако этот эпизод происходит на фоне отдельного скандала, связанного с Tornado Cash. Несколько пользователей недавно подали в суд на Министерство финансов США, утверждая, что санкции против платформы нарушают Первую поправку. Они утверждают, что Министерство финансов не имеет юрисдикции для запрета миксера, настаивая на том, что такое действие нарушает их право на неприкосновенность частной жизни и свободу выражения мнений.

Министерство финансов США в прошлом году ввело ограничения на Tornado Cash, сославшись на предполагаемую роль компании в финансировании терроризма и содействии отмыванию денег. В своем юридическом оспаривании истцы оспорили это решение, заявив, что программное обеспечение, ориентированное на конфиденциальность, которое не принадлежит, не управляется и не может быть изменено какой-либо стороной, не должно классифицироваться как имущество и, следовательно, не подлежит таким санкциям.