20 мая неизвестные захватили контроль над механизмом управления Ethereum-миксера Tornado Cash. По словам аналитика Paradigm под ником samczsun, злоумышленники уже начали выводить токены TORN из смарт-контрактов протокола.
— @samczsun.com (@samczsun) May 20, 2023По словам эксперта, неизвестные внедрили вредоносное предложение, код которого предусматривал возможность вызова функции EmergencyStop для обновления логики после принятия. С его помощью неизвестные присвоили 1,2 млн голосов.
Хакеры получили возможность отзывать заблокированные токены, передавать активы в управляющий смарт-контракт, останавливать работу маршрутизатора.
Аналитик подчеркнул, что злоумышленники не могут выводить криптовалюту из отдельных пулов. Однако они уже начали «сливать» заблокированные голоса.
— @samczsun.com (@samczsun) May 21, 2023Специалисты PeckShield отметили, что хакеры обменяли большую часть выведенных токенов на Ethereum и отправили криптовалюту на адрес Tornado Cash. Часть активов перевели на платформу Bitrue.
— PeckShieldAlert (@PeckShieldAlert) May 21, 2023По данным Cointelegraph, сообщество Tornado Cash пытается развернуть предложение, которое позволило бы откатить изменения. Однако пользователям рекомендовали отозвать активы из смарт-контрактов приложения.
Участники ДАО также отметили, что у биржи Binance «больше токенов, чем у злоумышленников», поэтому она теоретически может помочь исправить ситуацию.
Binance, в свою очередь, сообщила о приостановке депозитов в TORN.
— Binance (@binance) May 21, 2023Согласно CoinGecko, на фоне негативных новостей котировки TORN обвалились на 25%. На момент написания токен торгуется вблизи $4,7.
Напомним, в августе 2022 года Tornado Cash попал под санкции США. В том же месяце власти Нидерландов арестовали разработчика сервиса Алексея Перцева.
