- Tornado Cash столкнулся с небольшим setback после того, как его управление было захвачено в результате атаки.
- Платформа ищет меры для спасения ситуации.
В тревожном развитии событий Tornado Cash, децентрализованный крипто-миксер, столкнулся с серьезным ударом, когда злоумышленнику удалось захватить полный контроль над управлением платформой через вредоносное предложение. Инцидент произошел 20 мая в 3:25 по восточному времени, когда злоумышленник выдал себе 1,2 миллиона голосов, фактически взяв под контроль систему управления Tornado Cash. Этот эксплойт произошел, несмотря на то, что предложение получило более 700 000 законных голосов, что позволило злоумышленнику манипулировать платформой по своему усмотрению.
Злоумышленник создал вредоносную программу для атаки на Tornado Cash
Детали атаки были раскрыты @samczsun, членом Paradigm, технологической инвестиционной фирмы, ориентированной на исследования. По словам @samczsun, злоумышленник хитро спроектировал вредоносное предложение так, чтобы оно напоминало ранее успешное, эксплуатируя доверие и знакомство сообщества. Однако на этот раз предложение включало дополнительную функцию.
После того как предложение набрало достаточное количество голосов, злоумышленник быстро выполнил функцию экстренной остановки, изменив логику предложения, чтобы выдать себе мошеннические голоса. Получив полный контроль над управлением Tornado Cash, злоумышленник proceeded to withdraw 10,000 votes as TORN and subsequently sold them for personal gain.
Этот инцидент служит суровым напоминанием крипто-инвесторам о важности тщательной проверки описаний и логики предложений перед подачей голосов. В ответ на атаку активный участник сообщества Tornado Cash, известный как Tornadosaurus-Hex или Mr. Tornadosaurus Hex, подтвердил, что все средства в системе управления потенциально скомпрометированы. Он призвал всех участников вывести заблокированные средства из управления, чтобы защитить свои активы.
В попытке решить ситуацию сообщество попыталось развернуть контракт для отката изменений и посоветовало участникам вывести свои средства. Тем временем разгневанный призыв о помощи был выпущен разработчиком сообщества, который подтвердил атаку и заявил, что ситуация в настоящее время остается критической, и злоумышленник контролирует систему управления.
Платформа ищет способы спасти ситуацию
Команда Tornado Cash активно ищет разработчиков Solidity, которые могут помочь спасти протокол из этой критической ситуации. Кроме того, они стремятся установить контакт с Binance, так как биржа держит больше токенов, чем злоумышленник, что потенциально может обеспечить путь к смягчению ущерба.
Тем временем, как сообщается, бывший разработчик Tornado Cash работает над созданием нового крипто-миксера с нуля. Это новое решение направлено на устранение «критического недостатка», присутствующего в Tornado Cash, одновременно позволяя сообществу защищаться от хакеров без чрезмерного регулирования или компромисса с основными принципами криптовалют.
По мере того как Tornado Cash переживает последствия этой атаки, крипто-сообщество напоминает о постоянных проблемах и уязвимостях, присутствующих в децентрализованной экосистере. Усилия по повышению мер безопасности и вовлеченности сообщества имеют решающее значение для защиты целостности и надежности этих платформ в будущем.
Если вы читаете это, вы уже впереди. Оставайтесь с нами, подписавшись на нашу рассылку.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com Мы не несем ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимое исследование и/или проконсультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Овотунсе Адебайо
Адебайо — писатель с четырёхлетним опытом работы в сфере криптовалют. Он окончил Университет Лагоса, где изучал городское и региональное планирование. Адебайо работал в Tokenhell и CryptoTicker, освещая новости криптовалют и финтеха. В настоящее время он является новостным автором в Cryptopolitan.
