Злоумышленник захватывает Tornado Cash DAO с помощью мошенничества с голосами, токен падает на 40%

В субботу DAO, управляющая операциями, средствами и будущими планами ориентированного на конфиденциальность Криптo Tornado Cash, была фактически захвачена неизвестным злоумышленником или группой злоумышленников.

DAO, сокращение от децентрализованных автономных организаций, позволяет держателям токенов заблокировать свои активы в качестве голосов для предложения изменений в проекте. Эти изменения могут варьироваться от развертывания казначейских фондов до целей, которые приносят пользу проекту, и расширения в других сетях.

В начале выходных злоумышленник выдвинул вредоносное предложение, скрывающее функцию кода, которая предоставляла им поддельные голоса, которые теперь можно использовать для управления некоторыми аспектами Tornado Cash, такими как токены Torn (TORN), хранящиеся в основном контракте управления, или вывод заблокированных токенов Torn.

Это было сделано путем FORTH предложения, имитирующего более раннюю версию, за исключением некоторого вредоносного кода, который позволял обновить логику, что давало злоумышленнику доступ ко всем голосам управления.

«Теперь, когда у них есть все голоса, они могут делать все, что захотят», — написал в воскресенье в Twitter исследователь безопасности @samczsun. «В этом случае они просто отозвали 10 000 голосов как TORN и продали их все».

Таким образом, эта атака не влияет на фактический протокол Tornado Cash, который позволяет пользователям проводить средства через сервис, чтобы MASK или скрыть движения средств и Криптo . Эта атака не была эксплойтом каких-либо смарт-контрактов или Технологии, связанных с работой Tornado Cash.

Тем временем сообщество Tornado Cash выдвинуло новые предложения, направленные на возвращениеизменения, внесенные в код. ONE из членов сообщества заметил, что у нападавшего был злонамеренно отчеканенныйболее 1 миллиона разорванных на части, стоимостью более 4 миллионов долларов по текущим ценам.

Другие предлагали заключить новый контракт и раздать его по воздуху.новые токены для держателей.

Цены на Torn упали на 40% за последние 24 часа в результате атаки на систему управления.данные показывают.