הפקדות שבוצעו ל-Tornado Cash באמצעות שערים של IPFS דרך שערים IPFS כמו - ipfs.io, cf-ipfs.com ו-eth.link - עלולות להיפגע, מה שעלול לחשוף את הכספים שהופקדו על ידי המשתמשים לסיכון, לפי שם הבדוי, מפתח Tornado Cash 'Gas404 .'
למשתמשים המושפעים הומלץ לנקוט בפעולה מיידית כדי לשמור על ההפקדות שלהם.
הפקדות משתמשים פגיעות
פי בלוג על ידי Gas404, הקהילה גילתה תגלית מדהימה על נוכחותו של קוד JavaScript זדוני, שהוסתר בתוך הצעת ניהול שהוגשה על ידי מפתח לכאורה של Tornado Cash הידוע בשם Butterfly Effects.
משערים שהקוד הנסתר הזה הדליף שטרות פיקדון לשרת פרטי שנשלט על ידי המפתח מאז ה-1 בינואר.
יש לציין כי נראה שהסיכון מוגבל לפריסות IPFS של Tornado Cash, שכן Gas404 הזכיר שניתן בקלות לבקר שינויים בקוד המקור הממוזער בממשקים מקומיים.
כדי לצמצם את הנזק הפוטנציאלי, הפוסט המליץ לבעלי האסימון המקומי של טורנדו קאש, TORN, להצביע בעד וטו על שתי ההצעות המפוקפקות שנפרסו בעבר על ידי המנצל.
"זה ייחשב רק לפריסות ה-IPFS של Tornado Cash מכיוון שהמקור המצומצם הפך למלכודת נסתרת עבור רמאי ולכן אנשים שקיימו אינטראקציה עם החוזה באמצעות ממשקים מקומיים ייחשבו בטוחים מכיוון שניתן היה לבדוק בקלות שינויים בהתחייבויות. ”
נפילת טורנדו קאש
Tornado Cash הוא אחד ממערבלי הקריפטו הפופולריים בעולם. במכה גדולה, משרד האוצר האמריקאי לבקרת נכסים זרים (OFAC) גושפנקא Tornado Cash באוגוסט 2022, האוסר על יחידים, תושבים וגופים בתוך ארצות הברית לעסוק בעסקאות פיננסיות דרך הפלטפורמה.
משרד האוצר טען כי מערבל הקריפטו איפשר הלבנה של למעלה מ-7 מיליארד דולר במטבעות דיגיטליים, כולל 455 מיליון דולר שסברו כי נגנבו בשנת 2022 על ידי קבוצת Lazarus, ישות ידועה לשמצה הקשורה לממשלת צפון קוריאה.
לאחר מכן, התחום של הפרויקט נתפס, ו-GitHub הסירה את מאגר Tornado Cash תוך השעיית חשבונות המפתחים, מה שהוביל לזעקה מצד תומכי הפרטיות. הפלטפורמה בבעלות מיקרוסופט מאוחר יותר ללא איסור מערבל המטבעות והתורמים.
במאי האחרון, תוקף השתמש בהצעה מטעה כדי להשתלט על הארגון האוטונומי המבוזר של טורנדו קאש (DAO). ההצעה הכילה קוד נסתר שהעניק להאקר בעלות על אסימוני הצבעה הונאה עם אישור ה-DAO.
לאחר הצבעה מוצלחת, ההאקר צבר מספיק כוח הצבעה כדי לתמרן הצעות עתידיות. עד סוף החודש, נראה שההאקר עשה זאת ויתר שליטה, לאחר שהמירה חלק מאסימוני הממשל הגנובים בשווי של כ-900,000 דולר ל-Ether, אשר הולבנו לאחר מכן באמצעות שירות Tornado Cash.
עוד יותר מסבך את העניינים, שני מפתחי טורנדו נוספים, רומן סטורם ורומן סמנוב, התמודדו עם אישומים הקשורים למעורבותם לכאורה בהקלת הלבנת הון, בסך של מיליארד דולר. רומן סטורם נתפס לאחר מכן במדינת וושינגטון התחנן 'לא אשם' באישומים נגדו.
Binance חינם $100 (בלעדי): השתמש בקישור זה להירשם ולקבל 100$ בחינם ו-10% הנחה על עמלות על Binance Futures בחודש הראשון (מונחים).
- הפצת תוכן ויחסי ציבור מופעל על ידי SEO. קבל הגברה היום.
- PlatoData.Network Vertical Generative Ai. העצים את עצמך. גישה כאן.
- PlatoAiStream. Web3 Intelligence. הידע מוגבר. גישה כאן.
- PlatoESG. פחמן, קלינטק, אנרגיה, סביבה, שמש, ניהול פסולת. גישה כאן.
- PlatoHealth. מודיעין ביוטכנולוגיה וניסויים קליניים. גישה כאן.
- מקור: https://cryptopotato.com/tornado-cash-vulnerability-developers-flag-deposits-risk-since-january-1st/
- :יש ל
- :הוא
- 1 $ מיליארד
- 000
- 1
- 1st
- 2022
- a
- אודות
- פי
- חשבונות
- פעולה
- נוסף
- מומלץ
- עורכי דין
- נגד
- AI
- כביכול
- גם
- צובר
- an
- ו
- הסכמה
- בערך
- AS
- נכסים
- At
- תוקף
- מבוקר
- אוגוסט
- אוטונומי
- רקע
- באנר
- BE
- להיות
- היה
- האמין
- B
- binance
- עתיד בינאנס
- לפוצץ
- גבול
- by
- מזומנים
- שינויים
- חיובים
- קוד
- מטבע
- מערבל מטבעות
- צֶבַע
- COM
- מתחייב
- קהילה
- התפשר
- נחשב
- הכלול
- תוכן
- חוזה
- תורמים
- לִשְׁלוֹט
- נשלט
- הומר
- יכול
- לספור
- קריפטו
- מערבל קריפטו
- מטבעות
- נזק
- DAO
- מבוזר
- ארגון אוטונומי מבוזר
- מַחלָקָה
- פרס
- פריסות
- לְהַפְקִיד
- שהופקדו
- פיקדונות
- מפתח
- מפתחים
- דיגיטלי
- מטבעות דיגיטליים
- תגלית
- תחום
- בקלות
- תופעות
- מוּעֳסָק
- סוף
- מרתק
- להנות
- מספיק
- ישויות
- ישות
- ETH
- אתר
- בלעדי
- חיצוני
- מתמודד
- הקל
- הקלה
- ליפול
- אגרות
- כספי
- ראשון
- בעד
- זר
- רמאי
- חופשי
- החל מ-
- כספים
- עתיד
- עתידים
- שערים
- GitHub
- ממשל
- הצעת ממשל
- ממשלה
- כמובן מאליו
- קְבוּצָה
- האקר
- היה
- יש
- יש
- מוּסתָר
- לו
- מחזיקים
- HTTPS
- מיידי
- in
- כולל
- אנשים
- ממשקים
- פנימי
- אל תוך
- מעורבות
- IPFS
- יָנוּאָר
- JavaScript
- jpg
- ידוע
- קוריאני
- מאוחר יותר
- מכובס
- הלבנה
- לזרוס
- קבוצת לזרוס
- מוביל
- דולף
- כמו
- מוגבל
- קשר
- צמוד
- מקומי
- עשוי
- גדול
- זדוני
- שולים
- עניינים
- מאי..
- בינוני
- מוּזְכָּר
- יכול
- מִילִיוֹן
- להקל
- מיקסר
- מיקסרים
- כסף
- הלבנת הון
- חוֹדֶשׁ
- רוב
- הכי פופולארי
- יליד
- אסימון יליד
- ללא חתימה
- צפון
- הערות
- יָדוּעַ לְשִׁמצָה
- of
- OFAC
- כבוי
- הַצָעָה
- Office
- on
- ONE
- רק
- ארגון
- ארגון (DAO)
- יותר
- בעלות
- אֲנָשִׁים
- פלטפורמה
- אפלטון
- מודיעין אפלטון
- אפלטון נתונים
- פופולרי
- חלק
- הודעה
- פוטנציאל
- פוטנציאל
- כּוֹחַ
- נוכחות
- קוֹדֶם
- פְּרָטִיוּת
- פְּרָטִי
- פרויקטים
- הצעה
- הצעות
- קריאה
- לקבל
- מוּמלָץ
- הירשם
- קָשׁוּר
- הוסר
- מאגר
- תושבים
- הסיכון
- רומי
- בטוח
- לְהַגֵן
- לִכאוֹרָה
- נראה
- תפס
- שרת
- שרות
- שיתוף
- since
- מוצק
- מָקוֹר
- קוד מקור
- ממומן
- מבהיל
- מדינה
- הברית
- גָנוּב
- סטורם
- הוגש
- כתוצאה מכך
- מוצלח
- לקחת
- זֶה
- השמיים
- העולם
- שֶׁלָהֶם
- אז
- זֶה
- דרך
- כָּך
- ל
- אסימון
- מטבעות
- קרוע
- טורנדו
- טורנדו מזומן
- בסך הכל
- עסקות
- האוצר
- אגף האוצר
- שתיים
- מאוחד
- ארצות הברית
- על
- us
- משתמשים
- באמצעות
- מוערך
- וטו
- הַצבָּעָה
- הצבעה
- פגיעות
- היה
- וושינגטון
- היו
- אשר
- בזמן
- מי
- עם
- בתוך
- עוֹלָם
- היה
- זפירנט