Paradigm: Протокол Tornado Cash перешел под контроль неизвестного хакера

Криптовалютный миксер Tornado Cash подвергся серьезной атаке — неведомый исходатайствовал полнейший учёт над документом и уже продолжил выводить токены TORN.

Аналитик девелоперской корпорации Paradigm, использующий в Твиттере псевдоним samczsun, сообщил, что 20 мая некто присвоил 1,2 млн голосов, внедрив вредное приложение. Оно задействует функцию EmergencyStop, чтобы переменить логичность контракта на управление. Получив частичный контроль над протоколом, хакер может отозвать все заблокированные голоса, вывести токены из контракта управления и заблокировать маршрутизатор. Злоумышленники уже отозвали 10 000 голосов в качестве токенов TORN и ликвидировали их. 

Эксперты по кибербезопасности PeckShieldAlert сообщили, что грабители уже переместили 6000 TORN на платформу Bitrue и сконвертировали 380 000 TORN в эфиры, переведя 372 ETH в Tornado Cash.

#PeckshieldAlert Tornado Cash Governance Exploiter has deposited 6K $TORN to #Bitrue. And swapped ~380K $TORN for $ETH and then transferred 372 $ETH into Tornado Cashhttps://t.co/3fEa1kYFaz pic.twitter.com/BzqagupO5c

— PeckShieldAlert (@PeckShieldAlert) May 21, 2023

Команда Tornado Cash обретается в интенсивном поиске создателей Solidity, которые взмолились бы защитить документ от ускоренных потерь. Большую роль в этом играет взаимопроникновение с криптобиржей Binance, во имении которой обретается малейшее количество токенов, чем у злоумышленников. Это преимущество можно использовать для отмены функций, реализованных посредством эксплойта, признают представители Tornado Cash. Вскоре после новости об эксплойте руководство Binance заявило о временный приостановке депозитов с TORN.

Due to circumstances surrounding the protocol, #Binance will temporarily pause $TORN deposits until further notice.

— Binance (@binance) May 21, 2023

В июле 2022 года Министерство финансов США внесло Tornado Cash в санкционный список, заявив, что сервис разворовывался северокорейскими взломщиками для отмывания нелегальных полученных средств. В марте стало известно, что создатель криптомиксера Алексей Перцев может быть помещен под домашний арест до завершения следствия.

Подписывайтесь на наш канал в: Telegram, Vk, Twitter.