תוקפי סייבר תופסים את השליטה ב-Crypto Mixer Tornado Cash

תוקפי סייבר תופסים את השליטה ב-Crypto Mixer Tornado Cash

תוקפי סייבר תופסים את השליטה ב-Crypto Mixer Tornado Cash PlatoBlockchain Data Intelligence. חיפוש אנכי. איי.

Tornado Cash, מערבל מטבעות קריפטוגרפיים מבוזרים לחלוטין וקוד פתוח הפועל ברשתות מבוססות Ethereum, היה נתון להשתלטות זדונית. זה מגיע כמכה משמעותית נוספת לפלטפורמה בעקבות ההיסטוריה הבעייתית שלה עם הרשויות הרגולטוריות.

ב-8 באוגוסט 2022, משרד האוצר האמריקאי הוציא סנקציות נגד טורנדו קאש. הפלטפורמה הואשמה בכך שאיפשרה באופן שגרתי הלבנת הון עבור שחקני סייבר מזיקים בשל היעדר שליטה נאותה לכאורה. זה הוביל לכך שהשימוש בו נחשב לא חוקי עבור אזרחים, תושבים וחברות אמריקאיות. לאחר מכן, דומיין האתר וחשבונות GitHub של הפרויקט הושעו, ואחד המפתחים נעצר.

במשבר הנוכחי, שחקן רע תמרן את מערכת הממשל של הפרויקט על ידי צבירת 1.2 מיליון קולות מזויפים, והכריע את 700,000 הקולות הלגיטימיים. הרשע הסווה בערמומיות את הצעתם לחקות הצעת שהצליחה בעבר, אך היא כללה בחשאי פונקציה שאפשרה יצירת קולות מזויפים.

העבריין ניצל את פונקציית emergencyStop, ואיפשרה להם לשנות את היגיון ההצעה במהירות ולתפוס את השליטה בממשל של Tornado Cash. סמכות זו מאפשרת לפורץ למשוך קולות נעולים, לנקז אסימונים מחוזה הממשל, ואולי לשבש את הפונקציונליות של הנתב. בצעד מהיר להרוויח מהשליטה שלהם, התוקף חיסל במהירות 10,000 קולות של אסימוני TORN ונראה שהוא מסוגל לרוקן את כל ה-ETH מהבריכה.

למרות העצה הדחופה של הקהילה למשתתפים למשוך את נכסיהם הנעולים והמאמצים לפרוס חוזה כדי להפוך את השינויים, השחקן הרע ממשיך לשמור על שליטה בממשל. הדבר מציב אתגרים משמעותיים להתאוששות הפרויקט ולתפעול העתידי.

בניסיון לנטרל את הנזק, טורנדו קאש מגייסת באופן פעיל מפתחי Solidity ומתכננת לעסוק בינאנס, בורסה שמחזיקה בכמות ניכרת של אסימונים שעלולים לסייע במאבק במתקפה.

ככלי לשיפור הפרטיות ברשתות המבוססות על Ethereum, Tornado Cash משלב קרנות קריפטו פוטנציאליות שניתן לזהות או "נגועות" עם אחרים, ומטשטש את המקור המקורי. השירות, לפיכך, נותן מענה לצורך בפרטיות ברשתות EVM שבהן עסקאות כברירת מחדל גלויות לציבור. עם זאת, תכונה זו היא זו שחשפה אותה גם לביקורת רגולטורית ולאיומי אבטחת סייבר.

בול זמן:

עוד מ חדשות