Một kẻ tấn công đã giành được quyền kiểm soát Tornado Cash đã đưa ra một đề xuất vào ngày 21 tháng 5 có thể đảo ngược hoạt động khai thác ban đầu của hắn.
Kẻ khai thác có thể hoàn tác cuộc tấn công của mình
Tornadosaurus-Hex, một thành viên cộng đồng, đã viết:
“Kẻ tấn công [Tornado Cash] đã đăng một đề xuất mới nhằm khôi phục trạng thái Quản trị. Tôi nghĩ rất có thể anh ấy sẽ thực hiện nó.”
Tornadosaurus-Hex cũng lưu ý rằng, vì kẻ tấn công có quyền kiểm soát Tornado Cash nên các thành viên quản trị khác không có lựa chọn nào về việc đề xuất có được thông qua hay không.
Các thành viên khác trong cộng đồng đã cảnh báo rằng nỗ lực khôi phục lại quyền quản trị mặc định của dự án có thể không có lợi. Trên Twitter, 0xdeadf4ce cho biết kế hoạch này có thể là một nỗ lực nhằm thao túng giá token TORN của Tornado Cash.
Việc phục hồi có thể cho phép kẻ tấn công tận dụng thực tế là cuộc tấn công ban đầu của hắn đã khiến giá trị của #TORN giảm đáng kể. TORN đã giảm từ 6,08 đô la xuống mức thấp nhất là 3,57 đô la trong vài giờ, đánh dấu mức giảm 41%. Giá chỉ phục hồi một phần lên 4,73 đô la tính đến ngày 21 tháng 5 và ngay cả một đợt phục hồi ngắn cũng có thể khiến bất kỳ loại tiền điện tử bị đánh cắp nào có giá trị hơn.
Nếu đề xuất phục hồi không phải là nỗ lực tăng giá, thì đó có thể là nỗ lực trolling hoặc bài học "đắt đỏ nhưng không thảm họa", 0xdeadf4ce kết luận. Ông nói thêm rằng kết quả của đề xuất phục hồi sẽ không rõ ràng cho đến ngày 26 tháng 5.
Cuộc tấn công Tornado Cash bắt đầu vào thứ bảy
Vào ngày 20 tháng 5, một kẻ tấn công đã giành quyền kiểm soát Tornado Cash bằng cách tạo và bỏ phiếu cho một đề xuất cho phép hắn toàn quyền kiểm soát việc quản lý dự án.
Nhà nghiên cứu Paradigm Samczun cho biết điều này cho phép kẻ tấn công rút tất cả các phiếu bầu bị khóa và rút tất cả các mã thông báo trong hợp đồng quản trị của #Tornado Cash. Samczun cho biết mặc dù cuộc tấn công cho phép kẻ tấn công "làm bất cứ điều gì họ muốn", nhưng cuối cùng kẻ tấn công đã chọn rút 10.000 phiếu bầu dưới dạng mã thông báo TORN và bán các tài sản đó.
Cần lưu ý rằng Tornado Cash vẫn hoạt động mặc dù Bộ Tài chính Hoa Kỳ đã áp đặt lệnh trừng phạt đối với dự án vào tháng 8 năm 2022.
Dịch vụ này là một máy trộn tiền phi tập trung chỉ xử lý tiền điện tử. Có vẻ như chính phủ Hoa Kỳ không thể trực tiếp thực thi lệnh trừng phạt đối với Tornado Cash do thiếu hoạt động tập trung hoặc không quan tâm đến việc thực thi.
