Злоумышленнику удалось получить вредоносное предложение, переданное Tornado Cash DAO, которое передало им полный контроль над его системой управления.
Tornado Cash — это сервис микширования криптовалюты, работающий на Ethereum и санкционированный Казначейством США. Его система управления контролирует обновления протокола и управляется теми, кто владеет собственными токенами TORN проекта.
Система управления одобрила 20 мая обновление, которое якобы было таким же, как и предыдущее обновление. Однако это было не так, поскольку злоумышленник добавил дополнительную функцию, согласно исследователю безопасности под псевдонимом Samczsun в Твиттере. После того, как обновление было пройдено, злоумышленник использовал эту функцию, чтобы получить дополнительные 1,2 миллиона голосов, что дало им эффективный контроль над всей системой управления.
Злоумышленник уже использовал этот контроль в своих интересах. Сразу же они сняли 10 000 голосов в виде токенов TORN и продали их все за 25 600 долларов. Затем они осушенный остальные заблокированные голоса, сказал Samczsun.
Всего из хранилища было взято 483 000 TORN, согласно ончейн-аналитику EmberCN. Они утверждали, что 6 000 TORN были депонированы на криптобирже Bitrue, 379 000 были проданы в сети за 680 000 долларов в эфире, и чуть менее 100 000 TORN остаются под контролем злоумышленника.
Binance заявила, что прекратит ввод и вывод TORN, согласно в Wu Blockchain, а Джастин Сан сказал в Твиттере, что ввод и вывод токенов остаются открытыми на Huobi.
Samczsun отметил, что, имея контроль над системой управления, злоумышленник может слить все токены в контракте управления и эффективно остановить работу маршрутизатора, что является основной частью работы протокола. С другой стороны, исследователь отметил, что злоумышленник не может вывести средства, хранящиеся в протоколе, такие как эфир, который используется для микширования. кроме за один пул в Gnosis Chain, который можно обновить.
Цена TORN упала с максимума в 7,3 доллара вчера до 3,75 доллара сегодня. С тех пор он восстановился до 4,60 доллара.
© 2023 The Block Crypto, Inc. Все права защищены. Эта статья предоставлена исключительно для информационных целей. Он не предлагается и не предназначен для использования в качестве юридического, налогового, инвестиционного, финансового или иного совета.
