Tornado Cashi pseudonüümi kasutava Tornado Cashi arendaja 'Gas404' sõnul võisid sissemaksed, mis on tehtud IPFS-lüüside kaudu IPFS-lüüside kaudu, nagu ipfs.io, cf-ipfs.com ja eth.link, sattuda ohtu, mis võib potentsiaalselt ohustada kasutajate hoiustatud rahalisi vahendeid. .'
Mõjutatud kasutajatel soovitati oma hoiuste kaitsmiseks viivitamatult tegutseda.
Kasutaja hoiused haavatavad
Vastavalt blogi postitus Gas404 poolt tegi kogukond jahmatava avastuse pahatahtliku JavaScripti koodi olemasolu kohta, mis oli peidetud juhtimisettepanekusse, mille esitas väidetav Tornado Cashi arendaja, tuntud kui Butterfly Effects.
Arvatakse, et see peidetud kood on alates 1. jaanuarist lekkinud deposiidimärke eraserverisse, mida arendaja kontrollib.
Eelkõige näib risk olevat piiratud Tornado Cashi IPFS-i juurutamisega, kuna Gas404 mainis, et minimeeritud lähtekoodi muudatusi saab hõlpsasti kontrollida kohalikel liidestel.
Võimaliku kahju leevendamiseks soovitas postitus Tornado Cashi algse märgi TORN omanikel hääletada veto poolt kahele kahtlasele ettepanekule, mille ekspluateerija varem kasutas.
"See läheb arvesse ainult Tornado Cashi IPFS-i juurutamisel, kuna minimeeritud allikast on saanud petturi jaoks varjatud lõks ja seega peetakse inimesi, kes on kohalike liideste abil lepinguga suhelnud, turvaliseks, kuna kohustuste muudatusi saab hõlpsasti auditeerida. ”
Tornado Cashi kukkumine
Tornado Cash on üks populaarsemaid krüptosegisteid maailmas. Suure löögina sai USA rahandusministeeriumi välisvarade kontrolli büroo (OFAC) karistada Tornado Cash 2022. aasta augustis, mis keelab üksikisikutel, elanikel ja juriidilistel isikutel Ameerika Ühendriikides platvormi kaudu finantstehinguid teha.
Rahandusministeerium väitis, et krüptomikser aitas kaasa enam kui 7 miljardi dollari rahapesule digitaalsetes valuutades, sealhulgas 455 miljoni dollari eest, mille 2022. aastal varastati kurikuulus Põhja-Korea valitsusega seotud üksus Lazarus Group.
Seejärel arestiti projekti domeen ja GitHub eemaldas Tornado Cashi hoidla, peatades samal ajal arendajate kontod, mis põhjustas privaatsuskaitsjate pahameele. Microsoftile kuuluv platvorm hiljem banneerimata mündimikser ja kaastöölised.
Möödunud aasta mais kasutas ründaja petlikku ettepanekut Tornado Cashi detsentraliseeritud autonoomse organisatsiooni (DAO) juhtimiseks. Ettepanek sisaldas peidetud koodi, mis andis häkkerile DAO heakskiidul petturlike hääletusmärkide omandiõiguse.
Pärast edukat hääletust kogus häkker piisavalt hääleõigust, et tulevaste ettepanekutega manipuleerida. Kuu lõpuks oli häkker näiliselt loobunud kontrolli, olles konverteerinud osa varastatud juhtimismärkidest, mille väärtus oli ligikaudu 900,000 XNUMX dollarit, eetriks, mis seejärel pesti teenuse Tornado Cash kaudu.
Asja teeb veelgi keerulisemaks see, et kaks täiendavat Tornado arendajat, Roman Storm ja Roman Semenov, said süüdistuse seoses nende väidetava seotusega rahapesu soodustamises, kogusummas 1 miljard dollarit. Seejärel peeti Roman Storm kinni Washingtoni osariigis ja nõustus "ei ole süüdi" talle esitatud süüdistustes.
Binance tasuta 100 $ (eksklusiivne): Kasuta seda linki registreeruda ja saada Binance Futuresi esimesel kuul 100 dollarit tasuta ja 10% allahindlust (tingimused).
- SEO-põhise sisu ja PR-levi. Võimenduge juba täna.
- PlatoData.Network Vertikaalne generatiivne Ai. Jõustage ennast. Juurdepääs siia.
- PlatoAiStream. Web3 luure. Täiustatud teadmised. Juurdepääs siia.
- PlatoESG. Süsinik, CleanTech, Energia, Keskkond päikeseenergia, Jäätmekäitluse. Juurdepääs siia.
- PlatoTervis. Biotehnoloogia ja kliiniliste uuringute luureandmed. Juurdepääs siia.
- Allikas: https://cryptopotato.com/tornado-cash-vulnerability-developers-flag-deposits-risk-since-january-1st/
- :on
- :on
- $ 1 miljardit
- 000
- 1
- 1.
- 2022
- a
- MEIST
- Vastavalt
- Kontod
- tegevus
- Täiendavad lisad
- soovitatav
- toetajad
- vastu
- AI
- väidetavalt
- Ka
- varitsenud
- an
- ja
- heakskiit
- umbes
- AS
- vara
- At
- ründaja
- auditeeritud
- AUGUST
- autonoomne
- tagapõhi
- lipp
- BE
- muutuma
- olnud
- Arvatakse
- Miljard
- binants
- Binance Futures
- löök
- piir
- by
- Raha
- Vaidluste lahendamine
- koormuste
- kood
- Münt
- mündi mikser
- värv
- COM
- kohustub
- kogukond
- Kompromissitud
- kaaluda
- sisaldub
- sisu
- leping
- toetajad
- kontrollida
- kontrollitud
- ümber
- võiks
- loe
- krüpto
- krüpto mikser
- valuutade
- kahju
- DAO
- Detsentraliseeritud
- Detsentraliseeritud autonoomne organisatsioon
- osakond
- lähetatud
- kasutuselevõtt
- hoius
- hoiule
- hoiused
- arendaja
- Arendajad
- digitaalne
- digitaalsed valuutad
- avastus
- domeen
- kergesti
- mõju
- töötavad
- lõpp
- kaasamine
- nautima
- piisavalt
- üksuste
- üksus
- ETH
- Eeter
- Eksklusiivne
- väline
- silmitsi seisnud
- hõlbustatakse
- hõlbustades
- Langema
- Tasud
- finants-
- esimene
- eest
- välis-
- pettusega
- tasuta
- Alates
- raha
- tulevik
- Futuurid
- väravad
- GitHub
- valitsemistava
- valitsemisettepanek
- Valitsus
- antud
- Grupp
- häkker
- olnud
- Olema
- võttes
- varjatud
- teda
- omanikud
- HTTPS
- Vahetu
- in
- Kaasa arvatud
- inimesed
- liidesed
- sisemine
- sisse
- kaasamine
- IPFS
- Jaanuar
- JavaScript
- jpg
- teatud
- korea
- pärast
- Pestud
- Pesu
- Lazarus
- Laatsaruse rühm
- juhtivate
- lekib
- nagu
- piiratud
- LINK
- seotud
- kohalik
- tehtud
- peamine
- pahatahtlik
- Varu
- Oluline
- mai..
- keskmine
- mainitud
- võib
- miljon
- Leevendada
- mikser
- SEGAJAD
- raha
- Rahapesu
- kuu
- kõige
- Populaarseim
- emakeelena
- Omakeelne märk
- mitte ükski
- põhja-
- märkused
- kuulsusrikk
- of
- OFAC
- maha
- pakkuma
- Office
- on
- ONE
- ainult
- organisatsioon
- Organisatsioon (DAO)
- üle
- omandiõigus
- Inimesed
- inimesele
- Platon
- Platoni andmete intelligentsus
- PlatoData
- populaarne
- osa
- post
- potentsiaal
- potentsiaalselt
- võim
- olemasolu
- varem
- privaatsus
- era-
- projektid
- ettepanek
- Ettepanekud
- Lugemine
- saama
- soovitatav
- registreerima
- seotud
- Eemaldatud
- Hoidla
- elanikud
- Oht
- rooma
- ohutu
- kaitsta
- näiliselt
- tundub
- arestitud
- server
- teenus
- Jaga
- alates
- tahke
- allikas
- lähtekoodi
- Sponsorite
- jahmatav
- riik
- Ühendriigid
- varastatud
- torm
- esitatud
- Järgnevalt
- edukas
- Võtma
- et
- .
- maailm
- oma
- SIIS
- see
- Läbi
- Seega
- et
- sümboolne
- märgid
- rebenenud
- tornaado
- Tornaado sularaha
- kokku
- Tehingud
- riigikassa
- Riigikassa osakond
- kaks
- Ühendatud
- Ühendriigid
- peale
- us
- Kasutajad
- kasutamine
- hinnatud
- veto
- Hääletama
- Hääletamine
- haavatavus
- oli
- Washington
- olid
- mis
- kuigi
- WHO
- koos
- jooksul
- maailm
- oleks
- Sinu
- sephyrnet