Un attaquant qui a pris le contrôle de Tornado Cash a présenté le 21 mai une proposition qui pourrait annuler son exploit initial.

L'exploiteur pourrait annuler son attaque

Tornadosaurus-Hex, un membre de la communauté, a écrit :

« L'attaquant [Tornado Cash] a publié une nouvelle proposition visant à rétablir l'état de gouvernance. Je pense qu’il y a de fortes chances qu’il l’exécute.

Tornadosaurus-Hex a également noté que, étant donné que l'attaquant contrôle Tornado Cash, les autres membres de la gouvernance n'ont pas le choix de savoir si la proposition est adoptée.

D’autres membres de la communauté ont averti que la tentative de restaurer la gouvernance par défaut du projet pourrait ne pas être bienveillante. Sur Twitter, 0xdeadf4ce a déclaré que le plan pourrait être une tentative de manipuler davantage le prix du jeton TORN de Tornado Cash.

Une récupération pourrait permettre à l'attaquant de capitaliser sur le fait que son attaque initiale a fait chuter considérablement la valeur de #TORN . TORN est passé de 6,08 $ à 3,57 $ en heures, soit une baisse de 41 %. Le prix n’a que partiellement récupéré à 4,73 $ au 21 mai, et même une brève récupération pourrait donner plus de valeur à toute crypto-monnaie volée.

Si la proposition de relance n’est pas une tentative d’augmenter les prix, elle pourrait être une tentative de pêche à la traîne ou une leçon « coûteuse mais pas désastreuse », a conclu 0xdeadf4ce. Le résultat de la proposition de relance ne sera clair que le 26 mai, a-t-il ajouté.

L'attaque Tornado Cash a commencé samedi

Le 20 mai, un attaquant a pris le contrôle de Tornado Cash en créant et en votant pour une proposition qui lui donnait le contrôle exclusif de la gouvernance du projet.

Samczun, chercheur chez Paradigm, a déclaré que cela permettait à l'attaquant de retirer tous les votes verrouillés et de retirer tous les jetons du #Tornado contrat de gouvernance de Cash. Samczun a déclaré que bien que l'attaque permette à l'attaquant de « faire ce qu'il veut », l'attaquant a finalement choisi de retirer 10 000 votes en tant que jeton TORN et de vendre ces actifs.

Il convient de noter que Tornado Cash reste actif malgré le fait que le Trésor américain a imposé des sanctions sur le projet en août 2022.

Le service est un mélangeur de pièces décentralisé qui gère uniquement la crypto-monnaie. Il semble que le gouvernement américain soit incapable d'appliquer directement des sanctions contre Tornado Cash en raison de son manque d'opérations centralisées, soit qu'il ne soit pas intéressé par l'application des sanctions.