Un pirate informatique détourne la gouvernance de Tornado Cash

Un pirate a réussi à détourner le protocole de gouvernance de Tornado Cash de manière malveillante afin de s'octroyer 1,2 million de faux votes et de prendre ainsi le contrôle total de Tornado Cash. Un tweet expliquant l'incident indiquait :

"Par le biais d'une proposition malveillante, un attaquant s'est octroyé 1 200 000 votes. Comme cela dépasse les ~700 000 votes légitimes, ils ont maintenant le contrôle total."

Ce faisant, le détournement a permis au pirate de retirer tous les votes bloqués, de drainer tous les jetons dans le contrat de gouvernance et de mettre le routeur hors service. Une communauté active de Tornado Cash sous le nom de Tornadosaurus-Hex ou Mr. Tornadosaurus Hex, a souligné que tous les fonds dans la gouvernance sont potentiellement compromis et a demandé à tous les membres de retirer les fonds qui sont imbriqués dans la gouvernance.

Après avoir volé près d'un demi-million de jetons TORN, le prix de TORN a chuté de 25 % au cours de la période de référence, oscillant autour de 4 $.5 au moment de la rédaction.

Sources:

https://cointelegraph.com/news/attacker-hijacks-tornado-cash-governance-via-malicious-proposal

https://www.bsc.news/post/crypto-mixer-tornado-cash-under-attack-exploiter-seizes-governance-control

https://beincrypto.com/tornado-cash-governance-seized/

https://twitter.com/samczsun/status/1660012956632104960