Tornado Cash портировали в тестнет MegaETH

Разработчик под ником Gunboats портировал недавно освобожденный от санкций миксер Tornado Cash в тестовую сеть L2-проекта MegaETH. Новая версия протокола, названная ETHTornado, спровоцировала опасения в сообществе.

putting tornado cash on fastest chain ever @megaeth_labs pic.twitter.com/NoxUsX3Mbf

«Я подумал, может, кто-то должен попробовать развернуть [Tornado Cash] в самой горячей [сети] на сегодняшний день. Нет необходимости менять код, и это действительно хорошая вещь. Я предполагал, что это наполовину шутка», — отметил разработчик в комментарии для The Block.

Gunboats объяснил, что использовал устаревший фреймворк Truffle для портирования кода на MegaETH. По его словам, процедура была достаточно простой, что иллюстрирует прогресс технологий и инструментов для смарт-контрактов последних лет:

«Сегодня можно просто использовать Foundry и писать все на Solidity».

В сообществе обратили внимание на риск «дастинга» — типа атаки на криптовалютный адрес, в котором злоумышленники присылают на кошелек жертвы небольшое количество токенов — «пыли». Часто полученной суммы недостаточно даже для покрытия комиссий за транзакцию.

you can now dust 190k wallets with tainted tornado ETH in just 15 seconds!

there’s never been a faster and cheaper way to mass-OFAC sanction addresses

truly remarkable; airdrop hunters take notes! 🐇💨🌪️ https://t.co/f9bWoecuxr pic.twitter.com/YnENBWMv1D

Иногда после отправки «пыли» злоумышленники наблюдают за движением активов на кошельке жертвы в расчете на то, что владелец попытается консолидировать полученные активы с собственными сбережениями или выведет на централизованную площадку, деанонимизируя адрес.

В других случаях «пыль» представляет собой «вредоносные» активы. При попытке продать такие токены пользователь попадает на фишинговые ресурсы.

Один из пользователей отметил, что с помощью прошедших через Tornado Cash активов можно «пометить» множество крупных адресов в DeFi-экосистеме.

A thought from the bathroom.

What if someone dusted the top 10mm wallets in DeFi with tornadod assets?

If everyone has the infection, does anyone suffer from the Scarlett letter?

Off to bed I go

Некоторые сервисы в индустрии отслеживают связанные с миксерами токены и исключают их владельцев из списков аирдропов. По мнению пользователя, если большинство активных участников рынка «заражены», специальные ограничения против активов Tornado потеряют смысл.

Сам Gunboats отверг заявления о повышенных рисках.

«Не важно, можете ли вы "запылять" кошельки людей каждые 10 мс или каждые 12 секунд, в конечном итоге вы "попадаете в список"», — отметил разработчик.

По его словам, пока MegaETH-версия Tornado Cash не слишком активно используется из-за отсутствия простого в использовании интерфейса.

Напомним, в марте Coinbase стала крупнейшим централизованным оператором нод Ethereum.