دوران سلطنت تورنادو کش به دست یک مهاجم افتاد

کنترل کامل بر دولت تورنادو کش (تورنادو کش) این به مهاجم اجازه می دهد تا تمام آرای قفل شده را حذف کند، تمام نشانه های قرارداد حاکمیتی را خالی کند و روتر را غیرفعال کند..

به گزارش خبرجو و به نقل از سکه تلگرافبه دلیل مشکلات موجود در میکسر غیرمتمرکز ارزهای رمزنگاری شده TornadoCash، یک مهاجم موفق شد از طریق یک پیشنهاد مخرب، کنترل حاکمیت کامل را به دست آورد..

در 20 مه در ساعت 3:25 بعد از ظهر EST، یک مهاجم ناشناس با موفقیت 1.2 میلیون رای را به یک پیشنهاد مخرب اختصاص داد. با توجه به اینکه این پیشنهاد بیش از 700000 رای قانونی دریافت کرده است، مهاجم کنترل کامل بر اداره تورنادو کش را به دست آورده است.

این اطلاعات توسط Samczsun (@samczsun) از شرکت سرمایه گذاری فناوری Paradigm به اشتراک گذاشته شده است. در زمان به اشتراک گذاری اطلاعات در مورد این پیشنهاد، مهاجم ادعا کرد که از همان منطق طرحی که قبلاً توسط جامعه تأیید شده بود استفاده کرده است. اما طراحی او شامل یک عملکرد جانبی نیز می شود.

سام سان توضیح می دهد:

پس از تأیید پیشنهاد توسط اعضای انجمن، مهاجم به سادگی از عملکرد اضطراری توقف استفاده کرد تا منطق پروپوزال را خود به روز کند و آرای جعلی را به پیشنهاد اختصاص دهد.

کنترل کامل بر حاکمیت Tornado Cash به مهاجم اجازه می دهد تا تمام آرای مسدود شده را حذف کند، تمام نشانه های قرارداد حاکمیتی را خالی کند و روتر را غیرفعال کند. روتر را خالی و غیرفعال کنید.به گفته سام سان، در زمان نگارش این مقاله، مهاجم “به راحتی 10000 رای را به عنوان توکن TORN گرفته و همه آنها را فروخته است. این حمله به سرمایه گذاران ارزهای دیجیتال یادآوری کرده است که باید جزئیات و منطق پیشنهادات را بررسی کنند.یکی از جوامع فعال در Tornado Cache، معروف به Tornadosaurus Hex یا آقای معروف به Tornadosaurus Hex، تایید کرد که تمام سرمایه در پادشاهی به خطر افتاده است و از اعضا خواست تا تمام دارایی های قفل شده در پادشاهی را پس بگیرند.

همانطور که در بالا نشان داده شد، آنها همچنین سعی کردند قراردادی را اجرا کنند که به طور بالقوه تغییرات را معکوس کند، اما همچنان به جامعه پیشنهاد می دهد که دارایی آنها را بگیرد.Cointelegraph همچنین با یکی از توسعه دهندگان در جامعه Tornado Cash تماس گرفته است. وی تلاش های فوق را تایید کرد و گفت:

امروز صبح حمله ای به پروتکلی صورت گرفت که از قبل می دانید. تمام روز، من و یکی دیگر از توسعه دهندگان انجمن به این فکر می کردیم که چه کاری انجام دهیم، اما وضعیت تقریبا ناامیدکننده است و مهاجم در حال حاضر کنترل را در دست دارد.

تیم TornadoCash در حال حاضر به دنبال توسعه دهندگان solidity هستند که بتوانند به نجات پروتکل از نابودی کمک کنند. آنها همچنین اظهار داشتند که “باید با بایننس تماس بگیریم، این صرافی توکن های بیشتری نسبت به مهاجم دارد.”گفته می شود یکی از توسعه دهندگان سابق TornadoCash در حال ساخت یک سرویس جدید میکس ارزهای دیجیتال است که مشکلات “بحرانی” این پلتفرم را برطرف می کند.

توسعه دهنده امیدوار است راه حل او به جامعه قدرت دهد تا از خود در برابر هکرهایی که از کاربران صادق سوء استفاده می کنند بدون نیاز به اجرای مقررات عمومی یا نقض آرمان های رمزنگاری دفاع کند.

ارسال شده توسط تورنادو Cash Ruler در دستان مهاجم اولین بار در Valx ظاهر شد. ظاهر شد.

این خبر در تاریخ2023-05-22 17:18:20 توسط خبرجو منتشر شده است.