Mikser Tornado Cash padł ofiarą ataku hakerów
- Atakujący przejmuje kontrolę nad Tornado Cash dzięki złośliwej ofercie
- Otrzymał 1,2 miliona głosów
- Binance tymczasowo przestaje akceptować depozyty TORN
Wieczorem 20 maja haker zaatakował mikser Tornado Cash. Był w stanie uzyskać pełną kontrolę nad zarządzaniem mikserem, a więc cofnął wszystkie zablokowane głosy, wyciągnął wszystkie tokeny z umowy o zarządzanie i zhakował router. Analityk Paradigm powiedział na Twitterze:
«W dniu 20.05.2023 o godzinie 07:25:11 UTC zarząd Tornado Cash faktycznie przestał istnieć. Atakujący przywłaszczył sobie 1 200 000 głosów za pośrednictwem złośliwej oferty. Ponieważ jest to więcej niż ~700 000 legalnych głosów, mają teraz pełną kontrolę»
Jeden z deweloperów społeczności Tornado Cash potwierdził powyższe wydarzenia, stwierdzając:
«Dziś rano miał miejsce atak na protokół. Przez cały dzieńwraz z innym deweloperem społeczności zastanawialiśmy się, co zrobić, ale sytuacja jest prawie beznadziejna — atakujący ma teraz kontrolę nad Governance»
Zespół poszukuje obecnie programistów Solidity, którzy mogliby pomóc uratować protokół przed wyginięciem. Powiedzieli również, że muszą skontaktować się z Binance, ponieważ giełda ma więcej tokenów niż atakujący.
W sumie atakujący Tornado Cash uzyskał 483 000 TORN ze skarbca zarządzania Tornado Cash. sprzedał 385 300 TORN i wymienił je na 375 ETH. W żaden sposób nie wykorzystał około 97 000 TORN.
