Tornado Cash 遭受治理劫持

在一个令人担忧的发展中，去中心化加密混合器 Tornado Cash 遭遇了重大挫折，攻击者通过恶意提案夺取了该平台治理的全部控制权。事件发生在 5 月 20 日美东时间 3:25，当时攻击者给自己授予了 120 万票，实际上接管了 Tornado Cash 的治理系统。尽管该提案获得了超过 70 万张合法选票，但攻击者仍得以随意操纵平台。

攻击者设计了恶意程序攻击 Tornado Cash

攻击的细节由 Paradigm（一家以研究为导向的技术投资公司）的成员 @samczsun 分享。据 @samczsun 称，攻击者巧妙地设计了恶意提案，使其看起来像之前成功的提案，利用了社区的信任和熟悉感。然而，这次提案包含了一个额外的功能。

一旦提案获得足够票数，攻击者迅速执行了紧急停止功能，修改提案逻辑以授予自己欺诈性选票。在完全控制 Tornado Cash 的治理后，攻击者提取了 10,000 张 TORN 选票，随后将其出售以谋取私利。

这一事件给加密投资者敲响了警钟，强调了在投票前仔细审查提案描述和逻辑的重要性。作为对攻击的回应，Tornado Cash 的活跃社区成员 Tornadosaurus-Hex 或 Mr. Tornadosaurus Hex 确认，治理系统内的所有资金都可能受到损害。他们敦促所有成员从治理中撤回其锁定资金，以保护资产安全。

为了应对这一局势，社区试图部署合约以撤销更改，并建议成员撤回资金。与此同时，一位社区开发者发出了紧急求助信号，确认了攻击的发生，并表示目前局势依然严峻，攻击者控制着治理系统。

该平台正在寻找挽救局势的方法

Tornado Cash 团队正在积极寻找 Solidity 开发人员，以协助从这一危急局面中挽救协议。此外，他们正试图与 Binance 建立联系，因为该交易所持有的代币多于攻击者，这可能为减轻损害提供途径。

与此同时，据报道，前 Tornado Cash 开发人员正在从头开始创建一个新的加密混合服务。这一新解决方案旨在解决 Tornado Cash 中存在的“关键缺陷”，同时赋予社区保护自身免受黑客攻击的能力，而无需诉诸过度监管或妥协加密货币的核心原则。

随着 Tornado Cash 面临此次 攻击 的后果，加密社区被提醒注意去中心化生态系统中持续存在的挑战和漏洞。加强安全措施和社区参与对于保护这些平台未来的完整性和可信度至关重要。