Tornado Cash Spins Up Sanctions-compliant Web Interface PlatoBlockchain Data Intelligence. Vertical Search. Ai.

Tornado Cash Spins Up Sanction-kompatibel webgrænseflade

Tidsstempel: 15. april 2022 kl. 2
Tornado kontanter
  • Tornado Cash-front-end-webstedet forhindrer adgang fra OFAC-sanktionerede tegnebogsadresser
  • De uforanderlige smarte kontrakter, der ligger til grund for blandingstjenesten, forbliver uændrede og fungerer derfor på samme måde som før

Privatlivsværktøjet Tornado Cash, som er blevet brugt for at sløre indtægterne fra flere svig, svindel og hacks i fortiden, opdaterede dens webfront-end i fredags for at begrænse adgangen fra tegnebogsadresser, der er sanktioneret af det amerikanske finansministeriums kontor for udenrigskontrol (OFAC).

Flytningen følger en opdatering fra OFAC i går, som identificerede den pung, der vides at have modtaget midlerne stjålet fra Ronin-broen sidste måned som kontrolleret af den nordkoreanske hackerorganisation Lazarus Group. Pungen indeholder stadig 144,000 af de originale 173,000 ether, til en værdi af omkring $439 millioner fra fredag ​​kl. 1:30 ET.

Ændringen af ​​Tornado Cash's decentrale applikation (dapp) har ingen indflydelse på de underliggende privatlivsprotokollers kode - et sæt smarte kontrakter på Ethereum, der er beregnet til at bringe en vis grad af privatliv til transaktioner på det gennemsigtige offentlige blockchain-netværk.

At forstå forskellen mellem en protokol og et websted, der tilføjer brugervenlighed, er ikke altid let for nybegyndere på Web3, som det fremgår af den nylige Uniswap gruppesøgsmål.

I Googles og Facebooks Web2-verden kører et websted på en server, der ejes af en virksomhed, der findes i et eller andet lands jurisdiktion. I tilfælde af Tornado Cash kører den smarte kontraktkode på offentlig Ethereum og kan ikke ændres, projektets dokumentation forklarer.

"Ingen - inklusive de originale udviklere - kan ændre eller lukke dem ned," siger dokumentationen.

Tjenesten er endda tilgængelig fra decentraliseret lagringsinfrastruktur kendt som IPFS snarere end på nogen bestemt centraliseret webserver.

Så hvad betyder det for hackerne?

Hovedbrugergrænsefladen til Tornado Cash er en applikation, der implementerer en Orakel for kædelysesanktioner — dybest set en sortliste over Ethereum-adresser, der vedligeholdes af blockchain-dataplatformen Chainalysis. Adressen, der blev brugt i Ronin-hacket, er blevet tilføjet til denne liste.

Men selve Tornado Cash-protokollen kan stadig bruges som før ved at bruge en alternativ front-end brugergrænseflade. Det betyder dog ikke, at det med succes kan bruges til at sløre oprindelsen af ​​æteren, der blev stjålet i Ronin-broen.

Chainalysis medstifter Jonathan Levin har udråbt firmaets evne til at afsløre transaktioner fra mixere som Tornado Cash, især når de indeholder store mængder værdi i forhold til den samlede likviditet, der er til rådighed.

"Det faktum, at hele industrien og alle retshåndhævende myndigheder og de regulerende myndigheder alle kan have adgang til den samme information om, hvilke tjenester og hvilke enheder der står bag disse transaktioner, hvilket giver os mulighed for at tage hidtil usete skridt for at kunne samarbejde om at luge ud af ulovlig aktivitet,” Levin fortalte et senatpanel i marts.

Få dagens bedste kryptonyheder og -indsigter leveret til din indbakke hver aften. Tilmeld dig Blockworks' gratis nyhedsbrev nu.

Stillingen Tornado Cash Spins Up Sanction-kompatibel webgrænseflade dukkede først på Blokværk.

Tidsstempel:

Mere fra Blokværk