Điểm chính:
Một hacker đã xâm nhập vào giao thức trộn tiền điện tử Tornado Cash vào ngày 20 tháng 5.
Kẻ tấn công đã đưa ra một đề xuất sẽ đảo ngược cuộc tấn công.
Tornado Cash bị hack: Kẻ tấn công chiếm quyền quản trị, đưa ra đề xuất mới Đọc CoinChapter.com trên Google News.
NEW DELHI (CoinChapter.com) — Nền tảng trộn tiền điện tử Tornado Cash đã là nạn nhân của một cuộc tấn công vào ngày 20 tháng 5. Cuộc tấn công đã khiến DAO giám sát hoạt động của nền tảng mất hiệu lực kiểm soát giao thức.
Kẻ tấn công đã đưa ra một đề xuất trước đó, thay thế logic hợp đồng bằng mã độc hại mà đã cấp cho họ 1,200,000 phiếu bầu giả. Việc triển khai hợp đồng yêu cầu một hợp đồng triển khai riêng biệt.
Sau đó, kẻ tấn công, hoặc một nhóm kẻ tấn công, đã đăng một đề xuất có thể 'dường như' giúp DAO lấy lại quyền kiểm soát nền tảng trộn tiền điện tử. Tuy nhiên, do sự xâm nhập, các yếu tố ác ý có thể rút tất cả các phiếu bầu đã khóa, rút các mã thông báo trong hợp đồng quản trị, hoặc làm hỏng bộ định tuyến của nền tảng.
Một nhà nghiên cứu Paradimn đã chia sẻ rằng các hacker đã rút phiếu bầu đã khóa từ hợp đồng Tornado Cash.
Nhà nghiên cứu Paradimn Samczsun đã lưu ý rằng Tornado Cash Nova cũng đang gặp rủi ro. Kẻ tấn công có thể rút ETH từ pool nếu họ nâng cấp hợp đồng. Hơn nữa, kẻ tấn công đã rút phiếu bầu đã khóa trong hợp đồng.
Một người dùng Twitter khác, 0xdeadf4ce, đã lưu ý rằng các kẻ tấn công hoặc là đang “chế nhạo lớn” hoặc có thể kẻ tấn công đang dạy Tornado Cash một “bài học thảm khốc về an ninh quản trị.”
Thành viên cộng đồng Tornadosaurus-Hex đã lưu ý rằng đề xuất mới từ kẻ tấn công có thể không ác ý.
Cũng nên đọc: Phân tích giá APE: ApeCoin nhắm đến mức giảm 8% trong tuần này bất chấp việc niêm yết trên sàn giao dịch mới.
Nếu đề xuất được thông qua (và không có ý ác ý), ban quản trị nên nhận thức rằng họ phải hủy bỏ từng đề xuất một mà bao gồm một số loại lệnh TỰ HỦY.
Tornadosaurus-Hex đã lưu ý.
Đề xuất mới nhất có khả năng sẽ được thông qua vì kẻ tấn công kiểm soát phần lớn phiếu bầu. Thú vị thay, Tornado Cash thường là một phần của hầu hết các cuộc khai thác liên quan đến tiền điện tử, vì các hacker thường sử dụng dịch vụ để ẩn danh cho chiến lợi phẩm của họ.
Có phải hack để thao túng giá TORN?
Việc kẻ tấn công rút phiếu bầu đã khóa làm gia tăng suy đoán rằng thao túng giá có thể là lý do đứng sau cuộc tấn công. Khi tin tức về cuộc khai thác bùng phát, giá TORN đã giảm 36% vào ngày 21 tháng 5 để hình thành mức thấp hàng ngày gần $3.68.
Tuy nhiên, tin tức về đề xuất mới nhất của kẻ tấn công đã thúc đẩy giá, dẫn đến việc giá mã thông báo quản trị Tornado Cash tăng 9% lên mức cao hàng ngày $4.63 vào ngày 22 tháng 5. Trừ khi tình hình xấu đi, giá TORN có thể tăng lên mức kháng cự gần $5.
Biểu đồ hàng ngày TORNUSDT với RSI. Nguồn: Tradingview.com
Một xu hướng tăng có thể giúp giá TORN thách thức EMA 20 ngày (sóng đỏ) gần $5.8 trước khi giảm.
Mặt khác, kịch bản có khả năng xảy ra hơn có thể là những kẻ tấn công thu lợi nhuận, buộc mã thông báo Tornado Cash giảm xuống mức hỗ trợ gần $4.1. Hơn nữa, việc vi phạm hỗ trợ ngay lập tức có thể dẫn đến giá TORN giảm 27% để kiểm tra hỗ trợ gần $3.37.
Trong khi đó, chỉ số sức mạnh tương đối cho TORN vẫn ở mức gần như bán quá mức, với giá trị 32.3 trên các biểu đồ hàng ngày.
Bài viết Tornado Cash bị hack: Kẻ tấn công chiếm quyền quản trị, đưa ra đề xuất mới lần đầu tiên xuất hiện trên CoinChapter.
