Tornado Cash verhoogt webinterface die voldoet aan sancties PlatoBlockchain Data Intelligence. Verticaal zoeken. Ai.

Tornado Cash verhoogt webinterface die voldoet aan sancties

Tijdstempel: 15 april 2022 2:46 uur
TornadoCash
  • De front-endwebsite van Tornado Cash voorkomt toegang vanaf door OFAC goedgekeurde portemonnee-adressen
  • De onveranderlijke slimme contracten die ten grondslag liggen aan de mengservice blijven ongewijzigd en functioneren daarom hetzelfde als voorheen

De privacytool Tornado Cash, die is gebruikt Om de opbrengsten van meerdere fraudes, oplichting en hacks in het verleden te verdoezelen, heeft het zijn webfront-end vrijdag bijgewerkt om de toegang te beperken vanaf portemonnee-adressen die zijn goedgekeurd door het Office of Foreign Assets Control (OFAC) van het Amerikaanse ministerie van Financiën.

De verhuizing volgt een update van OFAC gisteren, waarin de portemonnee werd geïdentificeerd waarvan bekend is dat deze het geld heeft ontvangen gestolen van de Ronin-brug vorige maand onder controle van de Noord-Koreaanse hackorganisatie Lazarus Group. De portemonnee bevat nog steeds 144,000 van de oorspronkelijke 173,000 ether, ter waarde van ongeveer $439 miljoen op vrijdag om 1 uur ET.

De wijziging in de gedecentraliseerde applicatie (dapp) van Tornado Cash heeft geen invloed op de code van de onderliggende privacyprotocollen – een reeks slimme contracten op Ethereum die bedoeld zijn om een ​​zekere mate van privacy te bieden aan transacties op het transparante openbare blockchain-netwerk.

Het begrijpen van het verschil tussen een protocol en een website die gebruiksgemak toevoegt, is niet altijd gemakkelijk voor nieuwkomers op Web3, zoals blijkt uit de recente Uniswap class action-rechtszaak.

In de Web2-wereld van Google en Facebook draait een website op een server die eigendom is van een bedrijf dat zich in de jurisdictie van een bepaald land bevindt. In het geval van Tornado Cash draait de slimme contractcode op openbaar Ethereum en kan niet worden gewijzigd. de documentatie van het project legt dit uit.

“Niemand – inclusief de oorspronkelijke ontwikkelaars – kan ze wijzigen of afsluiten”, zegt de documentatie.

De service is zelfs toegankelijk vanuit een gedecentraliseerde opslaginfrastructuur die bekend staat als IPFS in plaats van op een bepaalde gecentraliseerde webserver.

Wat betekent dit voor de hackers?

De belangrijkste gebruikersinterface van Tornado Cash is een applicatie die een Chainalysis sancties orakel – in feite een zwarte lijst met Ethereum-adressen die wordt bijgehouden door het blockchain-dataplatform Chainalysis. Het adres dat in de Ronin-hack werd gebruikt, is aan die lijst toegevoegd.

Maar het Tornado Cash-protocol zelf kan nog steeds worden gebruikt zoals voorheen, met behulp van een alternatieve front-end gebruikersinterface. Dat betekent echter niet dat het met succes kan worden gebruikt om de oorsprong van de ether te verdoezelen die is gestolen bij de Ronin-bridge-exploit.

Mede-oprichter van Chainalysis, Jonathan Levin, heeft het vermogen van het bedrijf aangeprezen om transacties van mixers als Tornado Cash te ontmaskeren, vooral wanneer deze grote hoeveelheden waarde bevatten in verhouding tot de totale beschikbare liquiditeit.

“Het feit dat de hele industrie en alle wetshandhavings- en regelgevende instanties allemaal toegang kunnen hebben tot dezelfde informatie over welke diensten en welke entiteiten achter deze transacties zitten, stelt ons in staat ongekende stappen te zetten om samen te werken aan het wieden van illegale activiteiten uit te bannen”, Levin vertelde een Senaatspaneel maart.

Ontvang elke avond het beste cryptonieuws en inzichten van de dag in je inbox. Abonneer u op de gratis nieuwsbrief van Blockworks .

De post Tornado Cash verhoogt webinterface die voldoet aan sancties verscheen eerst op Blokwerken.

Tijdstempel:

Meer van Blokwerken