Forklog
2023-05-21 07:59:02

Неизвестные захватили контроль над управлением Ethereum-миксера Tornado Cash

20 мая неизвестные захватили контроль над механизмом управления Ethereum-миксера Tornado Cash. По словам аналитика Paradigm под ником samczsun, злоумышленники уже начали выводить токены TORN из смарт-контрактов протокола.  On 2023/05/20 at 07:25:11 UTC, Tornado Cash governance effectively ceased to exist. Through a malicious proposal, an attacker granted themselves 1,200,000 votes. As this is more than the ~700,000 legitimate votes, they now have full control.https://t.co/nY87XmrYgT pic.twitter.com/h9qjc3xRqz— @samczsun.com (@samczsun) May 20, 2023 По словам эксперта, неизвестные внедрили вредоносное предложение, код которого предусматривал возможность вызова функции EmergencyStop для обновления логики после принятия. С его помощью неизвестные присвоили 1,2 млн голосов. Хакеры получили возможность отзывать заблокированные токены, передавать активы в управляющий смарт-контракт, останавливать работу маршрутизатора.  Аналитик подчеркнул, что злоумышленники не могут выводить криптовалюту из отдельных пулов. Однако они уже начали «сливать» заблокированные голоса. Locked votes have been drained https://t.co/MJbKKyFII2 pic.twitter.com/DyJnDwc3SZ— @samczsun.com (@samczsun) May 21, 2023 Специалисты PeckShield отметили, что хакеры обменяли большую часть выведенных токенов на Ethereum и отправили криптовалюту на адрес Tornado Cash. Часть активов перевели на платформу Bitrue. #PeckshieldAlert Tornado Cash Governance Exploiter has deposited 6K $TORN to #Bitrue. And swapped ~380K $TORN for $ETH and then transferred 372 $ETH into Tornado Cashhttps://t.co/3fEa1kYFaz pic.twitter.com/BzqagupO5c— PeckShieldAlert (@PeckShieldAlert) May 21, 2023 По данным Cointelegraph, сообщество Tornado Cash пытается развернуть предложение, которое позволило бы откатить изменения. Однако пользователям рекомендовали отозвать активы из смарт-контрактов приложения. Участники ДАО также отметили, что у биржи Binance «больше токенов, чем у злоумышленников», поэтому она теоретически может помочь исправить ситуацию. Binance, в свою очередь, сообщила о приостановке депозитов в TORN. Due to circumstances surrounding the protocol, #Binance will temporarily pause $TORN deposits until further notice.— Binance (@binance) May 21, 2023 Согласно CoinGecko, на фоне негативных новостей котировки TORN обвалились на 25%. На момент написания токен торгуется вблизи $4,7. Напомним, в августе 2022 года Tornado Cash попал под санкции США. В том же месяце власти Нидерландов арестовали разработчика сервиса Алексея Перцева.  

Get Crypto Newsletter
Read the Disclaimer : All content provided herein our website, hyperlinked sites, associated applications, forums, blogs, social media accounts and other platforms (“Site”) is for your general information only, procured from third party sources. We make no warranties of any kind in relation to our content, including but not limited to accuracy and updatedness. No part of the content that we provide constitutes financial advice, legal advice or any other form of advice meant for your specific reliance for any purpose. Any use or reliance on our content is solely at your own risk and discretion. You should conduct your own research, review, analyse and verify our content before relying on them. Trading is a highly risky activity that can lead to major losses, please therefore consult your financial advisor before making any decision. No content on our Site is meant to be a solicitation or offer.