Ключевые моменты:

  • Запрос, сделанный с адреса кошелька, связанный с недавним нападением на состояние управления децентрализованной автономной организации (DAO), направлен на отмену вредных изменений.

  • Хотя не все верят, что хакеру можно доверять, у них, похоже, нет другого выбора.

  • Злоумышленник имеет неограниченный контроль и может делать все, что захочет.

Злоумышленник, вызвавший всеобщий страх, взяв на себя управление Tornado Cash, теперь пытается отменить свой компромисс.

Согласно твиту Samczsun, злоумышленник утверждал, что использовал те же аргументы, что и предыдущее предложение, при создании своего вредоносного предложения, не раскрывая, что оно включало дополнительную функцию.

21 мая злоумышленник получил полный контроль над управлением Tornado Cash благодаря принятию мошеннического предложения. Имея полный контроль над управлением децентрализованного крипто-микшера, злоумышленник может нанести значительный ущерб, отозвав все заблокированные голоса, опустошив все токены в контракте управления и заблокировав маршрутизатор.

Тем не менее, согласно сообщению на форуме сообщества микшера, злоумышленник представил новый план по восстановлению состояния управления.

Злоумышленник TornadoCash выдвинул новое предложение, которое, если оно будет реализовано, по-видимому, возместит ущерб, нанесенный функциональности управления. Либо это гигантский троллинг, либо это станет дорогим, но не катастрофическим уроком в области безопасности управления. https://t.co/QMWYFsi8kP

— 0xdeadf4ce (@0xdface) 21 мая 2023 г.

На протяжении всего повествования член сообщества Торнадозавр-Хекс, также известный как г-н Торнадозавр Хекс, предпринял активные усилия по смягчению возможного ущерба, выпустив позднее предложение, призывающее всех участников вывести любые деньги, заблокированные в управлении, как показано ниже.

«Злоумышленник опубликовал новое предложение по восстановлению состояния управления», — заявил пользователь Tornadosaurus-Hex на форуме сообщества Tornado Cash.

Tornadosaurus-Hex сообщил, что злоумышленник обнуляет свои токены TORN.

Эксплуататор немедленно разработал функцию EmergencyStop и изменил логику предложения после того, как избиратели Tornado Cash одобрили это предложение, получив 1,2 миллиона фиктивных голосов. Имея более 700 000 законных голосов, злоумышленник получил полный контроль над управлением криптомикшером.

Злоумышленник обладает полной властью и может делать все, что захочет, например, отозвать все заблокированные голоса, истощить все токены в контракте управления и заблокировать маршрутизатор. Однако они не могут осушить отдельные бассейны.

Несколько членов сообщества предупредили, что восстановление управления проектом по умолчанию может оказаться бесполезным. 0xdeadf4ce предположил в Твиттере, что эта идея может быть попыткой дальнейшего влияния на цену монеты TORN Tornado Cash.

Восстановление может позволить злоумышленнику получить прибыль от того факта, что его первый удар привел к резкому падению стоимости TORN. По состоянию на 21 мая цена лишь частично восстановилась до $4,03, и даже небольшое восстановление может увеличить стоимость любой украденной криптовалюты.

График цены TORN. Источник: ТрейдингВью

Если план восстановления не является уловкой для увеличения затрат, то это может быть шутка или «дорогой, но не катастрофический» урок. 0xdeadf4ce подошел к концу. Он отметил, что результаты предложения по восстановлению будут известны не раньше 26 мая.

Далее Хекс сказал, что, хотя у сообщества нет выбора, чтобы подчиниться предпочитаемому злоумышленником способу восстановления контроля над управлением, его комплексная проверка с точки зрения подтверждения схемы хранения данных подтверждается.

Следует отметить, что Tornado Cash все еще работает, несмотря на то, что Казначейство США санкционировало проект в августе 2022 года. Платформа представляет собой децентрализованный миксер монет, предназначенный только для криптовалют. Правительство США, похоже, либо неспособно активно применять санкции в отношении Tornado Cash из-за отсутствия организованных операций, либо не заинтересовано в этом.

ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ: Информация на этом веб-сайте представлена ​​в качестве общего комментария к рынку и не представляет собой инвестиционный совет. Мы рекомендуем вам провести собственное исследование, прежде чем инвестировать.

Присоединяйтесь к нам, чтобы следить за новостями: https://linktr.ee/coincu

Гарольд

Новости Коинку