Злоумышленник, получивший контроль над Tornado Cash, 21 мая выдвинул предложение, которое могло бы обратить вспять его первоначальный эксплойт.

Эксплуататор может отменить свою атаку

Tornadosaurus-Hex, участник сообщества, написал:

«Злоумышленник [Tornado Cash] опубликовал новое предложение по восстановлению состояния управления. Я думаю, что есть хороший шанс, что он это осуществит».

Tornadosaurus-Hex также отметил, что, поскольку злоумышленник контролирует Tornado Cash, у других членов руководства нет выбора, будет ли предложение принято.

Другие члены сообщества предупредили, что попытка восстановить управление проектом по умолчанию может быть неблагожелательной. В Твиттере 0xdeadf4ce заявил, что план может быть попыткой дальнейшего манипулирования ценой токена TORN Tornado Cash.

Восстановление может позволить злоумышленнику извлечь выгоду из того факта, что его первоначальная атака привела к значительному падению значения #TORN . TORN упал с $6,08 до $3,57 за часы, что означает снижение на 41%. Цена восстановилась лишь частично до $4,73 по состоянию на 21 мая, и даже кратковременное восстановление может сделать любую украденную криптовалюту более ценной.

Если предложение о восстановлении не является попыткой поднять цены, то это может быть попытка троллинга или «дорогой, но не катастрофический» урок, заключил 0xdeadf4ce. Результат предложения по восстановлению не будет ясен до 26 мая, добавил он.

Атака Tornado Cash началась в субботу

20 мая злоумышленник получил контроль над Tornado Cash, создав и проголосовав за предложение, которое давало ему единоличный контроль над управлением проектом.

Исследователь Paradigm Самчун сказал, что это позволило злоумышленнику отозвать все заблокированные голоса и все токены в контракте управления #Tornado Cash. Самчун сказал, что, хотя атака позволяет злоумышленнику «делать все, что он хочет», злоумышленник в конечном итоге решил отозвать 10 000 голосов в качестве токена TORN и продать эти активы.

Следует отметить, что Tornado Cash продолжает активную деятельность, несмотря на то, что Казначейство США ввело санкции в отношении проекта в августе 2022 года.

Сервис представляет собой децентрализованный миксер монет, который обрабатывает только криптовалюту. Похоже, что правительство США либо не может напрямую обеспечить соблюдение санкций против Tornado Cash из-за отсутствия централизованных операций, либо не заинтересовано в их обеспечении.