Неизвестные захватили контроль над управлением Ethereum-миксера Tornado Cash

20 мая неизвестные захватили контроль над механизмом управления Ethereum-миксера Tornado Cash. По словам аналитика Paradigm под ником samczsun, злоумышленники уже начали выводить токены TORN из смарт-контрактов протокола. 

On 2023/05/20 at 07:25:11 UTC, Tornado Cash governance effectively ceased to exist. Through a malicious proposal, an attacker granted themselves 1,200,000 votes. As this is more than the ~700,000 legitimate votes, they now have full control.https://t.co/nY87XmrYgT pic.twitter.com/h9qjc3xRqz

— @samczsun.com (@samczsun) May 20, 2023

По словам эксперта, неизвестные внедрили вредоносное предложение, код которого предусматривал возможность вызова функции EmergencyStop для обновления логики после принятия. С его помощью неизвестные присвоили 1,2 млн голосов.

Хакеры получили возможность отзывать заблокированные токены, передавать активы в управляющий смарт-контракт, останавливать работу маршрутизатора. 

Аналитик подчеркнул, что злоумышленники не могут выводить криптовалюту из отдельных пулов. Однако они уже начали «сливать» заблокированные голоса.

Locked votes have been drained https://t.co/MJbKKyFII2 pic.twitter.com/DyJnDwc3SZ

— @samczsun.com (@samczsun) May 21, 2023

Специалисты PeckShield отметили, что хакеры обменяли большую часть выведенных токенов на Ethereum и отправили криптовалюту на адрес Tornado Cash. Часть активов перевели на платформу Bitrue.

#PeckshieldAlert Tornado Cash Governance Exploiter has deposited 6K $TORN to #Bitrue. And swapped ~380K $TORN for $ETH and then transferred 372 $ETH into Tornado Cashhttps://t.co/3fEa1kYFaz pic.twitter.com/BzqagupO5c

— PeckShieldAlert (@PeckShieldAlert) May 21, 2023

По данным Cointelegraph, сообщество Tornado Cash пытается развернуть предложение, которое позволило бы откатить изменения. Однако пользователям рекомендовали отозвать активы из смарт-контрактов приложения.

Участники ДАО также отметили, что у биржи Binance «больше токенов, чем у злоумышленников», поэтому она теоретически может помочь исправить ситуацию.

Binance, в свою очередь, сообщила о приостановке депозитов в TORN.

Due to circumstances surrounding the protocol, #Binance will temporarily pause $TORN deposits until further notice.

— Binance (@binance) May 21, 2023

Согласно CoinGecko, на фоне негативных новостей котировки TORN обвалились на 25%. На момент написания токен торгуется вблизи $4,7.

Напомним, в августе 2022 года Tornado Cash попал под санкции США. В том же месяце власти Нидерландов арестовали разработчика сервиса Алексея Перцева.