
概括:
Tornado Cash 攻擊者將 483,000 個 TORN 代幣兌換成 360 個以太幣,然後將 ETH 發送回基於以太坊的加密滾筒。
週末,利用者控制的錢包仍然持有從加密貨幣混合器治理合約中提取的約 125 個 ETH 和 38,300 個 TORN 代幣。
這些交易是在攻擊者透過惡意提案中的「emergencyStop」功能劫持 Tornado Cash 的治理論壇之後發生的。
攻擊者還提交了一項提案,該提案似乎將治理功能恢復到原始狀態。
Tornado Cash 攻擊者在交換週末從協議中抽取的 TORN 代幣後,將 360 以太幣 (ETH) 發送到基於以太坊的加密貨幣混合器。
5 月 20 日,攻擊者透過惡意提案劫持了 Tornado Cash 治理功能。該提案使用與之前通過的提案相同的編碼邏輯構建,但具有“emergencyStop”功能。這使得攻擊者基本上接管了協議的治理系統並獲得了過多的投票權。
在授予自己 1,200,000 票(比社區成員的真實投票多 700,000 票)後,攻擊者竊取了數十萬個用於激勵私人中繼者的 TORN 代幣。
Paradigm Research @samczsun 在 Twitter 上表示,值得注意的是,攻擊者無法存取單一礦池或耗盡存入 Tornado Cash 的資產。
首先,這對 Tornado Cash 意味著什麼?
— @samczsun.com (@samczsun) 2023 年 5 月 20 日
5 月 21 日晚些時候,攻擊者使用 1nch 和其他 DeFi 協議將 TORN 代幣兌換為 ETH,然後將收益存入 Tornoda Cash。 Nansen 資料科學家 Martin Lee 表示,利用者控制的錢包仍然持有週末從加密貨幣混合器治理合約中提取的約 125 個 ETH 和 38,300 個 TORN 代幣。
南森龍捲風現金攻擊者要恢復權力?
攻擊者發布了一項提案,似乎可以消除週六搶劫的影響,並將權力歸還給治理社區。目前尚不清楚該提案是否確實合法,或者是否試圖支撐波場 TRON 的價格(週一交易價格超過 4 美元)。
超過 517,000 票支持該提案將於 2023 年 5 月 26 日 11:53:38 GMT 結束。
在《Tornado Cash》的其他新聞中,開發商 Alex Pertsev 在荷蘭警方因涉嫌洗錢而被拘留九個月後,於 4 月被釋放並軟禁。
