Ang Tornado Cash DAO Attacker ay Nagsisimulang Ilipat ang Ether, TORN Token

Ang umaatake sa likod ng a pagkuha sa kapangyarihan ng Tornado Cash DAO ay tila nagsimulang ilipat ang kanilang illicitly gained tokens, blockchain data shows.

Ang mga address na nakatali sa attacker ay naglipat ng 100 ether (ETH) at 38,000 torn (TORN) token sa dalawang transaksyon gamit ang Tornado Cash protocol noong Miyerkules ng gabi, Data ng Etherscan mga palabas.

Ang DAO na nangangasiwa sa mga operasyon ng Crypto mixer na nakatuon sa privacy, mga pondo at mga plano sa hinaharap ay kinuha ng isang hindi kilalang umaatake, o mga umaatake, noong Sabado.

Ang umaatake ay may hawak na mahigit 20 ether ($35,684) sa kanilang wallet, at patuloy na may access sa posibleng lahat ng mga pondo ng treasury ng Tornado Cash.

Ang umaatake ay nagpalutang ng isang malisyosong panukala na nagtago ng code function na nagbigay sa kanila ng mga pekeng boto na magagamit na ngayon upang pangasiwaan ang ilang aspeto ng Tornado Cash, gaya ng mga punit-punit na token na hawak sa pangunahing kontrata ng pamamahala o pag-withdraw ng mga naka-lock na punit na token.

Ang mga DAO, na maikli para sa mga desentralisadong autonomous na organisasyon, ay nagpapahintulot sa mga may hawak ng token na i-lock ang kanilang mga hawak bilang mga boto para sa pagmumungkahi ng mga pagbabago sa isang proyekto. Ang mga pagbabagong ito ay maaaring mula sa pag-deploy ng mga pondo ng treasury hanggang sa mga layuning makikinabang sa proyekto hanggang sa pagpapalawak sa ibang mga network.

Ang pag-atake ay hindi nakakaapekto sa aktwal na Tornado Cash protocol – na nagpapahintulot sa mga user na magpasa ng mga pondo sa pamamagitan ng serbisyo upang i-MASK o takpan ang mga paggalaw ng mga pondo at mga Crypto address. Ang pag-atake na ito ay hindi isang pagsasamantala ng anumang matalinong kontrata o Technology na nauugnay sa pagtatrabaho ng Tornado Cash.

Dahil dito, may pag-asa pa para sa Tornado Cash.

Ang umaatake nagpalutang ng panukalang ibalik ang lahat ng malisyosong pagbabago bago ang pagkuha nang mas maaga sa linggong ito - nagpapadala ng mga punit na presyo ng 10% sa panahong iyon.

Ang panukala LOOKS papasa ito kapag nagsara ang botohan sa Mayo 26, kahit na hindi malinaw kung kailan isasagawa ang aksyon. Gayunpaman, kung mangyayari ito, ang malisyosong code ay aalisin at ang pamamahala ng DAO ng Tornado Cash ay babalik sa mga may hawak ng token.