Un atacante se apodera de la DAO Tornado Cash mediante fraude electoral y el token se desploma un 40%.

El DAO que maneja las operaciones, fondos y planes futuros del mezclador de Cripto centrado en la privacidad Tornado Cash fue efectivamente tomado por un atacante no identificado, o un grupo de atacantes, el sábado.

Las DAO (Organizaciones Autónomas Descentralizadas) permiten a los poseedores de tokens bloquear sus tenencias como votos para proponer cambios en un proyecto. Estos cambios pueden abarcar desde el uso de fondos de tesorería para fines que beneficien al proyecto hasta su expansión a otras redes.

A principios del fin de semana, el atacante lanzó una propuesta maliciosa que ocultaba una función de código que les otorgaba votos falsos que ahora se pueden usar para manejar algunos aspectos de Tornado Cash, como los tokens torn (TORN) mantenidos en el contrato de gobernanza principal o el retiro de tokens torn bloqueados.

Esto se logró FORTH una propuesta que imitaba una versión anterior, excepto que contenía un código malicioso que permitía actualizar la lógica que le daba al atacante acceso a todas las votaciones de gobernanza.

"Ahora que tienen todos los votos, pueden hacer lo que quieran", tuiteó el domingo el investigador de seguridad @samczsun. "En este caso, simplemente retiraron 10 000 votos como TORN y los vendieron todos".

Por lo tanto, este ataque no afecta al protocolo Tornado Cash, que permite a los usuarios transferir fondos a través del servicio para MASK los movimientos de fondos y direcciones de Cripto . Este ataque no vulneró ningún contrato inteligente ni Tecnología relacionada con el funcionamiento de Tornado Cash.

Mientras tanto, la comunidad Tornado Cash ha presentado nuevas propuestas que buscan revertircambios realizados al códigoUn miembro de la comunidad observó que el atacante había acuñado maliciosamentemás de un millón de unidades arrancadas para sí mismas, con un valor de más de 4 millones de dólares a precios actuales.

Otros sugirieron hacer un nuevo contrato y lanzarlo desde el aire.nuevos tokens para los titulares.

Los precios de los bienes desgarrados cayeron hasta un 40% en las últimas 24 horas como resultado del ataque a la gobernanza,Los datos muestran.