Napastnik, który przejął kontrolę nad Tornado Cash, przedstawił 21 maja propozycję, która mogłaby odwrócić jego pierwotny exploit.

Wyzyskiwacz mógł cofnąć swój atak

Członek społeczności Tornadosaurus-Hex napisał:

„Napastnik [Tornado Cash] opublikował nową propozycję przywrócenia stanu zarządzania. Myślę, że istnieje duża szansa, że ​​go wykona.

Tornadosaurus-Hex zauważył również, że ponieważ atakujący ma kontrolę nad Tornado Cash, inni członkowie zarządu nie mają wyboru, czy propozycja zostanie przyjęta.

Inni członkowie społeczności ostrzegają, że próba przywrócenia domyślnego zarządzania projektem może nie być życzliwa. Na Twitterze 0xdeadf4ce powiedział, że plan może być próbą dalszej manipulacji ceną tokena TORN Tornado Cash.

Odzyskanie mogłoby pozwolić atakującemu wykorzystać fakt, że jego pierwotny atak doprowadził do znacznego spadku wartości #TORN . TORN spadł z 6,08 USD do zaledwie 3,57 USD w ciągu kilku godzin, co oznacza spadek o 41%. Cena odzyskała się tylko częściowo do 4,73 USD od 21 maja, a nawet krótkie odzyskanie mogłoby sprawić, że każda skradziona kryptowaluta stałaby się bardziej wartościowa.

Jeśli propozycja odbudowy nie jest próbą podniesienia cen, może być próbą trollingu lub „kosztowną, ale nie katastrofalną” lekcją, podsumował 0xdeadf4ce. Wynik propozycji odbudowy nie będzie jasny do 26 maja, dodał.

Atak Tornado Cash rozpoczął się w sobotę

20 maja atakujący przejął kontrolę nad Tornado Cash, tworząc i głosując nad propozycją, która dawała mu wyłączną kontrolę nad zarządzaniem projektem.

Badacz paradygmatu Samczun powiedział, że pozwoliło to atakującemu wycofać wszystkie zablokowane głosy i wycofać wszystkie tokeny w kontrakcie zarządzania #Tornado Cash. Samczun powiedział, że chociaż atak pozwala atakującemu „robić, co chce”, atakujący ostatecznie zdecydował się wycofać 10 000 głosów jako token TORN i sprzedać te aktywa.

Należy zauważyć, że Tornado Cash pozostaje aktywne pomimo faktu, że Departament Skarbu USA nałożył sankcje na projekt w sierpniu 2022 r.

Usługa jest zdecentralizowanym mikserem monet, który obsługuje tylko kryptowaluty. Wygląda na to, że rząd USA albo nie jest w stanie bezpośrednio egzekwować sankcji wobec Tornado Cash ze względu na brak scentralizowanych operacji, albo nie jest zainteresowany egzekwowaniem.