Um invasor que obteve o controle do Tornado Cash apresentou uma proposta em 21 de maio que poderia reverter sua exploração original.

Exploiter poderia desfazer seu ataque

Tornadosaurus-Hex, membro da comunidade, escreveu:

“O atacante [Tornado Cash] postou uma nova proposta para restaurar o estado de governança. Acho que há uma boa chance de ele executá-lo.”

A Tornadosaurus-Hex também observou que, como o invasor tem controle sobre o Tornado Cash, outros membros da governança não têm escolha se a proposta será aprovada.

Outros membros da comunidade alertaram que a tentativa de restaurar a governança padrão do projeto pode não ser benevolente. No Twitter, 0xdeadf4ce disse que o plano pode ser uma tentativa de manipular ainda mais o preço do token TORN do Tornado Cash.

Uma recuperação poderia permitir que o invasor capitalizasse o fato de que seu ataque original levou o valor de #TORN a cair significativamente. O TORN caiu de US$ 6,08 para US$ 3,57 em horas, marcando um declínio de 41%. O preço se recuperou apenas parcialmente para US$ 4,73 em 21 de maio, e mesmo uma breve recuperação poderia tornar qualquer criptomoeda roubada mais valiosa.

Se a proposta de recuperação não for uma tentativa de aumentar os preços, pode ser uma tentativa de trollagem ou uma lição “cara, mas não desastrosa”, concluiu 0xdeadf4ce. O resultado da proposta de recuperação não ficará claro até 26 de maio, ele acrescentou.

Ataque Tornado Cash começou no sábado

Em 20 de maio, um invasor ganhou controle sobre o Tornado Cash ao criar e votar em uma proposta que lhe deu controle exclusivo sobre a governança do projeto.

O pesquisador de paradigmas Samczun disse que isso permitiu que o invasor retirasse todos os votos bloqueados e retirasse todos os tokens no contrato de governança do Cash. Samczun disse que, embora o ataque permita que o invasor "faça o que quiser", o invasor finalmente escolheu retirar 10.000 votos como o token TORN e vender esses ativos.

Vale ressaltar que o Tornado Cash continua ativo apesar do fato de o Tesouro dos EUA ter imposto sanções ao projeto em agosto de 2022.

O serviço é um misturador de moedas descentralizado que lida apenas com criptomoedas. Parece que o governo dos EUA ou não consegue impor sanções diretamente contra o Tornado Cash devido à sua falta de operações centralizadas ou não está interessado em impor.