BITmarkets Team
May 22, 2023
Bir saldırgan Tornado Cash'in yönetim protokolünü kötü niyetli bir şekilde ele geçirerek 1.2 milyon sahte oy verdi ve böylece Tornado Cash üzerinde tam kontrole sahip oldu. Olayı açıklayan bir tweet şöyle:
"Kötü niyetli bir teklifle, bir saldırgan kendisine 1.200.000 oy verdi. Bu, ~700.000 meşru oydan daha fazla olduğundan, artık tam kontrole sahipler."
Böyle yaparak, ele geçirme, bilgisayar korsanının tüm kilitli oyları geri çekmesine, yönetişim sözleşmesindeki tüm tokenleri boşaltmasına ve yönlendiriciyi tuğlalaştırmasına izin verdi. Tornadosaurus-Hex ya da Bay Tornadosaurus Hex adlı aktif bir Tornado Cash topluluğu, Yönetişimdeki tüm fonların potansiyel olarak tehlikede olduğunu vurguladı ve tüm üyelerden yönetişimde kilitli olan fonları geri çekmelerini istedi.
Yaklaşık yarım milyon TORN token'ını çaldıktan sonra, TORN fiyatı raporlama döneminde %25'lik bir düşüş yaşadı ve 4 $ seviyesinde seyretti.5 fiyat etiketiyle seyrediyor.
Kaynaklar:
https://cointelegraph.com/news/attacker-hijacks-tornado-cash-governance-via-malicious-proposal
https://www.bsc.news/post/crypto-mixer-tornado-cash-under-attack-exploiter-seizes-governance-control