根据化名 Tornado Cash 开发商“Gas404”的说法,使用 IPFS 网关通过 ipfs.io、cf-ipfs.com 和 eth.link 等 IPFS 网关向 Tornado Cash 进行的存款可能已被泄露,从而可能使用户的存入资金面临风险。 .'
建议受影响的用户立即采取行动保护其存款。
用户存款容易受到攻击
根据一个 博客文章 通过 Gas404,社区对恶意 JavaScript 代码的存在做出了惊人的发现,这些代码隐藏在据称是 Tornado Cash 开发者(称为“蝴蝶效应”)提交的治理提案中。
据推测,这个隐藏代码自 1 月 XNUMX 日起就一直在向开发商控制的私人服务器泄露存款票据。
值得注意的是,风险似乎仅限于 Tornado Cash 的 IPFS 部署,因为 Gas404 提到可以在本地接口上轻松审核缩小源代码的更改。
为了减轻潜在的损害,该帖子建议 Tornado Cash 原生代币 TORN 的持有者对攻击者之前部署的两个有问题的提案进行投票否决。
“这只会计入 Tornado Cash 的 IPFS 部署,因为缩小的源已成为诈骗者的隐藏陷阱,因此使用本地接口与合约交互的人将被认为是安全的,因为可以轻松审核提交的更改。 ”
龙卷风现金的陨落
Tornado Cash 是世界上最受欢迎的加密货币混合器之一。美国财政部外国资产控制办公室 (OFAC) 的重大打击 制裁 2022 年 XNUMX 月推出 Tornado Cash,禁止美国境内的个人、居民和实体通过该平台从事金融交易。
美国财政部声称,加密货币混合器帮助洗钱了超过 7 亿美元的数字货币,其中 455 亿美元据信是在 2022 年被与朝鲜政府有联系的臭名昭著的实体 Lazarus Group 窃取的。
随后,该项目的域名被查封,GitHub 删除了 Tornado Cash 存储库,同时暂停了开发者的账户,引发了隐私倡导者的强烈抗议。后来微软拥有的平台 禁止的 混币器和贡献者。
去年 5 月,攻击者采用欺骗性提议来夺取 Tornado Cash 去中心化自治组织 (DAO) 的控制权。该提案包含一个隐藏代码,该代码在 DAO 批准后授予黑客对欺诈性投票代币的所有权。
投票成功后,黑客积累了足够的投票权来操纵未来的提案。到月底,黑客似乎已经 放弃 控制权,将部分被盗的价值约 900,000 万美元的治理代币转换为以太币,然后通过 Tornado Cash 服务进行洗钱。
让事情更加复杂的是,另外两名 Tornado 开发商 Roman Storm 和 Roman Semenov 面临涉嫌参与洗钱活动的指控,涉案金额总计 1 亿美元。罗马·斯托姆随后在华盛顿州被捕 承认 对他的指控“无罪”。
- :具有
- :是
- 的美元1亿元
- 000
- 1
- 1
- 2022
- a
- 关于
- 根据
- 账户
- 操作
- 额外
- 建议
- 倡导者
- 驳
- AI
- 所谓的
- 还
- 聚敛
- an
- 和
- 批准
- 约
- AS
- 办公室文员:
- At
- 攻击者
- 审计
- 八月
- 自主性
- 背景
- 旗帜
- BE
- 成为
- 很
- 相信
- 亿
- binance
- 币安期货
- 吹
- 边界
- by
- 现金
- 更改
- 收费
- 码
- 硬币搅拌机
- 颜色
- COM的
- 提交
- 社体的一部分
- 妥协
- 考虑
- 包含
- 内容
- 合同
- 贡献者
- 控制
- 受控
- 转换
- 可以
- 数
- 加密
- 加密混合器
- 货币
- 损伤
- DAO
- 分散
- 去中心化自治组织
- 问题类型
- 部署
- 部署
- 定金
- 沉积
- 存款
- 开发商
- 开发
- 数字
- 数字货币
- 发现
- 域
- 容易
- 影响
- 就业
- 结束
- 从事
- 享受
- 更多
- 实体
- 实体
- ETH
- 以太币
- 独家
- 外部
- 面临
- 促进
- 促进
- 秋季
- 费用
- 金融
- 姓氏:
- 针对
- 国外
- 欺诈
- Free
- 止
- 资金
- 未来
- 期货
- 网关
- GitHub上
- 治理
- 治理建议
- 政府
- 授予
- 团队
- 黑客
- 民政事务总署
- 有
- 有
- 老旧房屋
- 他
- 持有人
- HTTPS
- 即时
- in
- 包含
- 个人
- 接口
- 内部
- 成
- 参与
- IPFS
- 一月
- JavaScript的
- JPG
- 已知
- 韩语
- 后来
- 洗过的
- 洗钱
- 拉撒路
- 拉撒路集团
- 领导
- 泄漏
- 喜欢
- 有限
- 友情链接
- 链接
- 本地
- 制成
- 主要
- 恶意
- 余量
- 事项
- 可能..
- 中等
- 提到
- 可能
- 百万
- 减轻
- 混频器
- 搅拌机
- 钱
- 洗钱
- 月
- 最先进的
- 最受欢迎的产品
- 本地人
- 本机令牌
- 不包含
- 北
- 臭名昭著
- of
- OFAC
- 折扣
- 提供
- 办公
- on
- 一
- 仅由
- 组织
- 组织 (DAO)
- 超过
- 所有权
- 员工
- 平台
- 柏拉图
- 柏拉图数据智能
- 柏拉图数据
- 热门
- 一部分
- 帖子
- 潜力
- 可能
- 功率
- 存在
- 先前
- 隐私
- 私立
- 项目
- 提案
- 建议
- 阅读
- 接收
- 建议
- 寄存器
- 有关
- 去除
- 知识库
- 居民
- 风险
- 罗马的
- 安全
- 维护
- 似乎
- 似乎
- 查获
- 服务器
- 服务
- Share
- 自
- 固体
- 来源
- 源代码
- 赞助商
- 吃惊的
- 州/领地
- 州
- 被盗
- 风暴
- 提交
- 后来
- 成功
- 采取
- 这
- 世界
- 其
- 然后
- Free Introduction
- 通过
- 从而
- 至
- 象征
- 令牌
- 撕裂
- 龙卷风
- 龙卷风现金
- 总计
- 交易
- 金库
- 财政部
- 二
- 联合的
- 美国
- 上
- us
- 用户
- 运用
- 价值
- 否决
- 投票
- 表决
- 漏洞
- 是
- 华盛顿
- 为
- 这
- 而
- WHO
- 中
- 世界
- 将
- 您一站式解决方案
- 和风网