Криптомиксер Tornado Cash захвачен злоумышленником
Криптовалютный миксер Tornado Cash захвачен хакером, он получил над ним полный контроль. Теперь он получит возможность отзывать заблокированные голоса, сливать токены в контракте управления, вывести маршрутизатор из строя.
Контроль над миксером был захвачен хакером вчера, он использовал вредоносное приложение. Данными об этом поделился некий @samczsun из инвестиционной компании Paradigm.
Контроль над управлением Tornado Cash дает возможность хакеру отзывать заблокированные голоса
Мошенник утверждал, что вредоносное предложение использует схожую с принятым ранее предложением логику. Однако на этот раз оно имело дополнительную функцию.
«Как только предложение было одобрено сообществом, взломщик задействовал функцию emergencyStop для обновления логики предложения, чтобы присвоить себе поддельные голоса».
За счет полного контроля над управлением Tornado Cash мошенник получил возможность отзывать заблокированные голоса, сливать токены в контракте управления, блокировать Tornado Cash по своему желанию.
Уже известно о том, что мошенник смог вывести 10 000 голосов в виде токенов TORN и потом продал их на рынке.
В ответ на его действия команда сделала попытку развернуть контракт, чтобы тот смог отменить изменения. Сообществу предложили вывести средства. Сейчас команда ищет разработчиков Solidity, которые помогут спасти миксер от краха. В Tornado Cash также заявили, что им нужен контакт с биржей Binance, поскольку на балансе биржи больше токенов TORN, чем у самого злоумышленника.
Сообщество Tornado Cash подтвердило, что криптомиксер захвачен
Сообщество Tornado Cash, под названием Tornadosaurus-Hex или Mr. Tornadosaurus Hex, подтвердило, что все средства в управлении потенциально скомпрометирован. Сообщество просит участников вывести все средства, заблокированные в управлении.
На данный момент известно, что бывший разработчик Tornado Cash работает над созданием новой службы микширования с нуля, которая устраняет критический недостаток, существующий в Tornado Cash.
Разработчик надеется, что решение позволит сообществу защищаться от хакеров, злоупотребляющих анонимностью честных пользователей. Возможно в течение ближайшего времени проблема будет решена и хакер потеряет контроль над известным криптовалютным миксером Tornado Cash.
Подпишись на Tелеграм канал, чтобы быть в курсе новостей криптомира и не пропустить грядущий бычий цикл в крипте!! Переходи по ссылке прямо сейчас — https://t.me/like_freedman
Автор: Вадим Груздев, аналитик Freedman Сlub Crypto News
