L'attaccante prende il controllo di Tornado Cash DAO con frode di voto, il token crolla del 40%

Sabato, le operazioni di gestione del DAO, i fondi e i piani futuri del mixer Cripto incentrato sulla privacy Tornado Cash sono state di fatto prese in carico da un aggressore non identificato, o da un gruppo di aggressori.

Le DAO, abbreviazione di decentralized autonomous organizations, consentono ai detentori di token di bloccare i propri titoli come voti per proporre modifiche a un progetto. Tali modifiche possono spaziare dall'impiego di fondi di tesoreria a scopi che avvantaggiano il progetto all'espansione su altre reti.

All'inizio del weekend, l'aggressore ha lanciato una proposta dannosa che nascondeva una funzione di codice che garantiva loro voti falsi che ora possono essere utilizzati per gestire alcuni aspetti di Tornado Cash, come i token Torn (TORN) detenuti nel contratto di governance principale o il ritiro dei token Torn bloccati.

Ciò è stato fatto FORTH una proposta che imitava una versione precedente, fatta eccezione per un codice dannoso che consentiva l'aggiornamento della logica che dava all'attaccante accesso a tutti i voti di governance.

"Ora che hanno tutti i voti, possono fare quello che vogliono", ha twittato domenica @samczsun, responsabile della ricerca sulla sicurezza. "In questo caso, hanno semplicemente ritirato 10.000 voti come TORN e li hanno venduti tutti".

Pertanto, questo attacco non ha alcun impatto sul protocollo Tornado Cash effettivo, che consente agli utenti di passare fondi attraverso il servizio per MASK o oscurare i movimenti di fondi e indirizzi Cripto . Questo attacco non è stato un exploit di alcun contratto intelligente o Tecnologie correlata al funzionamento di Tornado Cash.

Nel frattempo, la comunità Tornado Cash ha presentato nuove proposte che mirano a ripristinaremodifiche apportate al codiceONE membro della comunità ha osservato che l'aggressore aveva coniato maliziosamenteoltre 1 milione di pezzi strappati a se stessi, per un valore di oltre 4 milioni di dollari ai prezzi attuali.

Altri hanno suggerito di fare un nuovo contratto e di lanciare un airdropnuovi token per i titolari.

I prezzi delle azioni sono crollati fino al 40% nelle ultime 24 ore a causa dell'attacco alla governance,i dati mostrano.