Pontos chave:

  • Um pedido feito por um endereço de carteira relacionado com um ataque recente ao estado de governação da organização autónoma descentralizada (DAO) procura desfazer as alterações prejudiciais.

  • Embora nem todos acreditem que o hacker seja confiável, eles parecem ter poucas opções.

  • O invasor tem controle ilimitado e pode fazer o que quiser.

Um invasor que causou medo generalizado ao assumir a governança do Tornado Cash está agora tentando reverter seu compromisso.

De acordo com o tweet de samczsun, o invasor alegou ter utilizado o mesmo raciocínio de uma proposta anterior ao produzir sua proposta maliciosa, sem revelar que incluía uma função adicional.

No dia 21 de maio, o invasor obteve controle total sobre a governança do Tornado Cash devido à adoção de uma proposta fraudulenta. Tendo controle total sobre a governança do misturador de criptografia descentralizado, o invasor pode infligir danos significativos ao retirar todos os votos bloqueados, drenar todos os tokens do contrato de governança e bloquear o roteador.

No entanto, de acordo com uma publicação no fórum da comunidade do mixer, o invasor apresentou um novo plano para restaurar a condição de governança.

O invasor TornadoCash implantou uma nova proposta que, se executada, aparentemente reverteria o dano causado à funcionalidade de governança. Ou eles estão trollando ou acabará sendo uma lição cara, mas não desastrosa, de segurança de governança.https://t.co/QMWYFsi8kP

-0xdeadf4ce (@0xdface) 21 de maio de 2023

Ao longo da narrativa, o membro da comunidade Tornadosaurus-Hex, também conhecido como Sr. Tornadosaurus Hex, fez esforços proativos para mitigar os possíveis danos, divulgando uma proposta posterior instando todos os membros a retirarem qualquer dinheiro bloqueado na governança, conforme visto abaixo.

“O invasor postou uma nova proposta para restaurar o estado de governança”, afirmou o usuário Tornadosaurus-Hex no fórum da comunidade Tornado Cash.

Tornadosaurus-Hex disse que o invasor está zerando seus tokens TORN.

O explorador desenvolveu imediatamente a função EmergencyStop e mudou a lógica da proposta depois que os eleitores do Tornado Cash aprovaram a proposta, concedendo-se 1,2 milhão de votos falsos. Com mais de 700.000 votos legais, o invasor assumiu o controle total da governança do criptomixer.

O invasor tem poder total e pode fazer o que quiser, como retirar todos os votos bloqueados, drenar todos os tokens do contrato de governança e bloquear o roteador. Eles não podem, entretanto, drenar piscinas individuais.

Vários membros da comunidade alertaram que restaurar a governação padrão do projecto pode não ser benéfico. 0xdeadf4ce especulou no Twitter que a ideia pode ser um esforço para influenciar ainda mais o preço da moeda TORN do Tornado Cash.

Uma recuperação pode permitir ao atacante lucrar com o facto de o seu primeiro ataque ter causado uma queda drástica no valor de TORN. Em 21 de maio, o preço recuperou apenas parcialmente para US$ 4,03, e mesmo uma ligeira recuperação pode aumentar o valor de qualquer criptografia roubada.

Gráfico de preços TORN. Fonte: TradingView

Se o plano de recuperação não for uma manobra para aumentar os custos, poderá ser uma partida ou uma lição “cara mas não desastrosa”. 0xdeadf4ce chegou ao fim. Ele observou que a conclusão da proposta de recuperação só será conhecida no dia 26 de maio.

Hex prosseguiu dizendo que, embora a comunidade não tenha escolha para cumprir a forma preferida do invasor de recuperar o controle de governança, sua devida diligência em termos de confirmação de layouts de armazenamento é comprovada.

Deve-se notar que o Tornado Cash ainda está operacional, apesar do fato de o Tesouro dos EUA ter sancionado o projeto em agosto de 2022. A plataforma é um misturador de moedas descentralizado apenas para criptomoedas. O governo dos EUA parece ser incapaz de implementar activamente sanções ao Tornado Cash devido à sua falta de operações organizadas ou desinteressado em fazê-lo.

AVISO LEGAL: As informações neste site são fornecidas como comentários gerais do mercado e não constituem conselhos de investimento. Nós encorajamos você a fazer sua própria pesquisa antes de investir.

Junte-se a nós para acompanhar as novidades: https://linktr.ee/coincu

Haroldo

Notícias Coincu