Tornado Nakit: Yükseliş ve Fallout 

Okuma zamanı: 3 dakika

Tornado Cash, son zamanlarda bilgisayar korsanlarının yağmalanan parayı yönlendirmek için kullandığı Web3 hack haberlerinde ortaya çıkıyor. Saldırılar ve ilgili rakamlar, para transferi için Tornado nakitini kullanan ve hiçbir iz bırakmayan saldırganlarla orantılıdır. 

ABD hazinesi, 7 yılında piyasaya sürülmesinden bu yana Tornado Cash aracılığıyla aklandığı iddia edilen 2017 milyar dolarlık çalıntı kripto paranın kullanımını yasakladı ve bu da bizi bu blogda Tornado nakitini analiz etmeye getirdi. 

Tornado Nakit Nedir?

Tornado cash, Ethereum ağı üzerine kurulmuş, halka açık bir Ethereum ağında özel işlemlerin yürütülmesine izin veren açık kaynaklı bir Dapp'tir. Gizliliği etkinleştiren Tornado Cash, işlemleri gerçekleştiren kullanıcının kimliğini değiştirir. 

Böylece para aktaran kurum/kişi ile alıcı adres arasındaki bağlantıyı keserek işlemlerin anonimliğini korur. Nasıl çalıştığını öğrenelim.

O nasıl çalışır?

Tornado cash, içerdiği tüm içeriğin kavanozda karıştırıldığı bir meyve suyu mikserine benzer şekilde düşünüldüğünde çalışması daha iyi anlaşılabilen bir mikser sözleşmesi kullanır. 

Aynı şekilde fonlar Tornado mikser sözleşmesine gönderilir ve havuzlara eklenir. Göndericinin ve alıcı adresinin kimliklerini gizlemek için sıfır bilgi kanıtlı sistemler kullanır. 

Gerçekten merkezi olmayan ve doğası gereği gözetimsiz olan kullanıcılar, fonların tam kontrolüne sahiptir. Ayrıca, Tornado nakit tasarımı, her işlemde belirli bir ücret tutarının operasyona gitmesidir. 

Çalışmasının Arkasındaki Mantık

Ethereum zincirinde çalıştığı için Tornado cash, ERC-20 token standardını kullanır. Daha önce de belirtildiği gibi, kimlik doğrulama için gizli şifrelerin ifşa edilmesini gerektirmediğinden, işlemlerin gizliliğinin sağlanabileceği bir sıfır bilgi kanıtı (ZKP) izler. 

Bunu söyledikten sonra, ZKP'nin çalıştığı Tornado cash, arkasındaki mantığı hemen hemen açıklıyor. Kurulacak bir cüzdan gerektirir ve bu daha sonra Tornado parasına bağlanır. Kullanıcılar daha sonra Tornado parasına aktarmak istedikleri tutarı yatırabilirler. 

Para yatırma işlemi başarılı olduğunda, Tornado cash gizli bir hash olarak özel bir not oluşturur. Şimdi, bu anahtarı saklamak önemlidir, çünkü alıcı tarafından fonların çekilmesi için bunun girilmesi gerekir. 

Nakit daha sonra havuzda karıştırılır ve para yatırma ile para çekme arasında bir bekleme süresi vardır. Alıcı daha sonra işlemi onaylamak için oluşturulan özel notu girebilir. 

Tüm süreç boyunca, Tornado Cash, gönderici ve alıcıyı birbirine bağlayan zincir üstü verilerin bulunmadığını ve böylece tamamen anonim kalmasını sağlar. 

Ayrıca, merkezi olmayan platform, TORN, yönetişim ve hizmet belirteçlerini benimser. Platformla ilgili tüm kararlar, TORN token sahiplerine göre oylamaya bırakılmıştır.

Tornado Cash – Hackerlar İçin Bir Debriyaj

Finans raporları, Tornado nakitinde 10 milyar doların üzerinde işlem gerçekleştiğini belirtti. Ayrıca, artan sayıda bilgisayar korsanı, yasa dışı fon transferleri yapmak için platformu kullanıyor. 

İşlemlerdeki gizlilik, bilgisayar korsanlarının çalınan milyonlarca varlığı anonim kalırken aktarmaları için ideal bir zemin oluşturur. Ve Axie Infinity'nin Ronin ağ saldırısından sonra havuza nakit girişinin arttığı söyleniyor.  

Bilgisayar korsanlarının para transferi yapmak için Tornado parasını kullandığı birkaç hack'ten bahsedelim. 

Ronin köprüsü hilesi 622 milyon dolar değerinde, çalınan varlıkların Tornado parasını kullandığı tespit edilen özel bir anahtar uzlaşması nedeniyle gerçekleşti. Bunun dışında 375 milyon dolarlık Wormhole saldırısı ve 100 milyon dolarlık Horizon köprüsü hacki de Tornado parasını kullandı.  

Tornado Nakit Yasağı Övgüye Değer Bir Hareket mi?

tarafından hareket edilmesine rağmen ABD hazine Tornado Cash'i yasaklamak, hackleme araçlarını kısıtlamaktı, birçok sıradan meşru yatırımcı avantajlardan mahrum kaldı. Henüz olgunlaşmamış kripto pazarında işlemlerin gizliliğini korumak isteyen kullanıcılar bunu tedirgin buluyor. 

QuillAudits ile Web3 Projenizin Güvenliğini Sağlayın

QuillDenetimleri Web3'ü daha güvenli bir yer haline getirmeye aktif katkısını yapıyor. Uzmanlarımız, herhangi bir danışma için hizmetinizdedir. Web3'ünüzü güvence altına almak projeleri ve sağlamlığının sağlanması. 

138 Görünümler