Gizlilik odaklı kripto para mikseri Tornado Cash’in DAO operasyonlarını, fonlarını ve gelecek planlarını yönetme görevi, Cumartesi günü kimliği belirsiz bir saldırgan veya saldırgan grubu tarafından etkili bir şekilde ele geçirildi.
Merkezi olmayan özerk organizasyonların kısaltması olan DAO’lar, token sahiplerinin bir projede değişiklik önermek için oy olarak varlıklarını kilitlemelerine olanak tanır. Bu değişiklikler, hazine fonlarının dağıtılmasından projeye fayda sağlayacak amaçlara ve diğer ağlarda genişlemeye kadar değişebilir.
Hafta sonunun başında saldırgan, onlara sahte oylar sağlayan ve artık Tornado Cash’in ana yönetim sözleşmesinde tutulan yırtık (TORN) tokenler gibi bazı yönlerini ele almak için kullanılabilecek bir kod işlevini gizleyen kötü niyetli bir teklif yayınladı. kilitli yırtık jetonların geri çekilmesi.
Bu, saldırganın tüm yönetim oylarına erişmesini sağlayan mantığın güncellenmesine izin veren bazı kötü amaçlı kodlar dışında, daha önceki bir sürümü taklit eden bir öneri ortaya konularak yapıldı.
Güvenlik araştırması @samczsun Pazar günü tweet attı: “Artık tüm oylara sahipler, istediklerini yapabilirler.” “Bu durumda TORN olarak 10.000 oyu geri çektiler ve hepsini sattılar.”
Dolayısıyla bu saldırı, kullanıcıların fonların ve kripto adreslerinin hareketlerini maskelemek veya gizlemek için hizmet aracılığıyla fon aktarmalarına olanak tanıyan gerçek Tornado Cash protokolünü etkilemez. Bu saldırı, Tornado Cash’in çalışmasıyla ilgili herhangi bir akıllı sözleşmenin veya teknolojinin kötüye kullanılması değildi.
Bu arada Tornado Cash topluluğu, kodda yapılan değişiklikleri geri almayı amaçlayan yeni teklifler sundu. Bir topluluk üyesi, saldırganın, mevcut fiyatlarla 4 milyon doların üzerinde değere sahip olan 1 milyonun üzerinde parayı kötü niyetle bastığını gözlemledi.
Diğerleri tamamen yeni bir sözleşme yapılmasını ve sahiplerine yeni tokenların havadan dağıtılmasını önerdi.
Veriler, yönetim saldırısının bir sonucu olarak yırtık fiyatların son 24 saat içinde %40’a kadar düştüğünü gösteriyor.
-
-
-
-
-
-
-
-
-
-
