Зловмисник, який отримав контроль над Tornado Cash, 21 травня висунув пропозицію, яка може скасувати його початковий подвиг.
Експлуататор міг скасувати свою атаку
Tornadosaurus-Hex, учасник спільноти, написав:
«Зловмисник [Tornado Cash] опублікував нову пропозицію щодо відновлення стану Governance. Я думаю, що є хороші шанси, що він збирається це виконати».
Tornadosaurus-Hex також зазначив, що, оскільки зловмисник контролює Tornado Cash, інші члени управління не мають вибору щодо прийняття пропозиції.
Інші члени спільноти попередили, що спроба відновити стандартне керування проектом може бути недоброзичливою. У Twitter 0xdeadf4ce заявив, що план може бути спробою подальшого маніпулювання ціною токена TORN Tornado Cash.
Відновлення може дозволити зловмиснику скористатися тим фактом, що його початкова атака призвела до значного падіння значення #TORN . TORN впав з $6,08 до $3,57 за години, що означає падіння на 41%. Станом на 21 травня ціна лише частково відновилася до $4,73, і навіть короткочасне відновлення може зробити будь-яку вкрадену криптовалюту більш цінною.
Якщо пропозиція щодо відновлення не є спробою підняти ціни, це може бути спроба тролінгу або «дорогий, але не катастрофічний» урок, підсумував 0xdeadf4ce. Він додав, що результати пропозиції щодо відновлення не будуть відомі до 26 травня.
Атака Tornado Cash почалася в суботу
20 травня зловмисник отримав контроль над Tornado Cash, створивши та проголосувавши за пропозицію, яка давала йому повний контроль над управлінням проектом.
Дослідник Paradigm Samczun сказав, що це дозволило зловмиснику вилучити всі заблоковані голоси та вилучити всі токени в контракті на управління #Tornado Cash. Самчун сказав, що хоча атака дозволяє зловмиснику «робити все, що їм заманеться», зрештою зловмисник вирішив вилучити 10 000 голосів як токен TORN і продати ці активи.
Слід зазначити, що Tornado Cash залишається активним, незважаючи на те, що Мінфін США наклав санкції на проект у серпні 2022 року.
Сервіс є децентралізованим міксером монет, який обробляє лише криптовалюту. Схоже, що уряд США або не може безпосередньо застосувати санкції проти Tornado Cash через відсутність централізованих операцій, або не зацікавлений у їх виконанні.
