Tornado Cash spinner opp sanksjonskompatibelt webgrensesnitt PlatoBlockchain Data Intelligence. Vertikalt søk. Ai.

Tornado Cash spinner opp sanksjoner-kompatibelt webgrensesnitt

Tidsstempel: 15. april 2022 2:46
TornadoCash
  • Tornado Cash front-end-nettstedet vil hindre tilgang fra OFAC-sanksjonerte lommebokadresser
  • De uforanderlige smarte kontraktene som ligger til grunn for miksetjenesten forblir uendret, og fungerer derfor som før

Personvernverktøyet Tornado Cash, som har blitt brukt for å tilsløre inntektene fra flere svindel, svindel og hacks i fortiden, oppdaterte nettfronten på fredag ​​for å begrense tilgangen fra lommebokadresser sanksjonert av US Treasury's Office of Foreign Assets Control (OFAC).

Flyttingen følger en oppdatering fra OFAC i går, som identifiserte lommeboken kjent for å ha mottatt midlene stjålet fra Ronin-broen forrige måned som kontrollert av den nordkoreanske hackerorganisasjonen Lazarus Group. Lommeboken inneholder fortsatt 144,000 173,000 av den opprinnelige 439 1 eteren, verdt rundt 30 millioner dollar fra fredag ​​klokken XNUMX:XNUMX ET.

Endringen til Tornado Cashs desentraliserte applikasjon (dapp) har ingen innvirkning på de underliggende personvernprotokollenes kode – et sett med smarte kontrakter på Ethereum ment å gi et visst mål av personvern til transaksjoner på det gjennomsiktige offentlige blokkjedenettverket.

Å forstå forskjellen mellom en protokoll og et nettsted som legger til brukervennlighet er ikke alltid lett for nykommere til Web3, noe som fremgår av det nylige Uniswap-gruppesøksmålet.

I Web2-verdenen til Google og Facebook kjører et nettsted på en server som eies av et selskap som eksisterer i noen lands jurisdiksjon. Når det gjelder Tornado Cash, kjører den smarte kontraktskoden på offentlig Ethereum og kan ikke endres, prosjektets dokumentasjon forklarer.

"Ingen - inkludert de originale utviklerne - kan endre eller stenge dem," heter det i dokumentasjonen.

Tjenesten er til og med tilgjengelig fra desentralisert lagringsinfrastruktur kjent som IPFS i stedet for på en bestemt sentralisert webserver.

Så, hva betyr dette for hackerne?

Hovedbrukergrensesnittet til Tornado Cash er en applikasjon som implementerer en Orakel for kjedelysesanksjoner — i utgangspunktet en svarteliste over Ethereum-adresser vedlikeholdt av blockchain-dataplattformen Chainalysis. Adressen som ble brukt i Ronin-hacket er lagt til den listen.

Men selve Tornado Cash-protokollen kan fortsatt brukes som før, ved å bruke et alternativt front-end brukergrensesnitt. Det betyr imidlertid ikke at den kan brukes med hell til å skjule opprinnelsen til eteren som ble stjålet i Ronin-broen.

Chainalysis-medgründer Jonathan Levin har fremhevet firmaets evne til å avdekke transaksjoner fra miksere som Tornado Cash, spesielt når de inneholder store verdier i forhold til den totale tilgjengelige likviditeten.

"Det faktum at hele industrien og alle rettshåndhevende myndigheter og tilsynsmyndighetene alle kan ha tilgang til den samme informasjonen om hvilke tjenester og hvilke enheter som står bak disse transaksjonene, som gjør at vi kan ta enestående skritt for å kunne samarbeide om luking ut ulovlig aktivitet,» Levin fortalte et senatpanel i mars.

Få dagens beste kryptonyheter og innsikt levert til innboksen din hver kveld. Abonner på Blockworks sitt gratis nyhetsbrev nå.

Innlegget Tornado Cash spinner opp sanksjoner-kompatibelt webgrensesnitt dukket først på Blokkverk.

Tidstempel:

Mer fra Blokkverk