تم اختراق خلاط Tornado Cash اليوم ، حصل المتسللون على سيطرة كاملة على Tornado Cash ، حيث منحوا أنفسهم 1.2 مليون صوت من خلال عرض خبيث ، وهو أكثر من 700000 صوت مشروع.
قام المتسللون بإخراج TORN من خزنة إدارة Tornado Cash ويقومون ببيع وتبادل TORN مقابل Ethereum (ETH) ، أدى هذا إلى خفض سعر TORN بنسبة 35٪ إلى 3.7 دولار في 24 ساعة.
علقت Binance ودائع TORN كإجراء احترازي في 21 مايو. ومع ذلك ، أعلنت بعض المنصات عن استمرار عمليات الإيداع والسحب.
تفاصيل اختراق Tornado Cash
كان فريق تورنادو كاش يتطلع إلى بداية جديدة بعد العقوبات الأمريكية واعتقال أليكس بيرتسيف وقضايا أخرى. تم نشر اقتراح إبطال خبيث قبل بضعة أيام ولاحظ الفريق وجود استغلال محتمل على مستوى التحكم ولكن لم يتخذ أي إجراء لأن TORN لم يتحرك. قام الفريق أيضًا بمراجعة العقود المنشورة بعد قبول العرض بنجاح.
“لم نلاحظ هذا لأننا كنا نبحث في عقود قابلة لإعادة التوزيع (كما رأينا في التحليل) ، لكننا اعتبرناها آمنة ، على الرغم من أننا فقدنا تمامًا القدرة على استخدام استدعاء التدمير الذاتي create2 لتنفيذ تعليمات برمجية عشوائية (للتحكم ذاكرة)”.
طلبت شركة Tornado Cash من الجميع سحب أموالهم المحدودة المُدارة أثناء بحثهم في المشكلة واقترحوا أن يقوم المتسللون بإرجاع التغييرات.
اقرأ أيضا: تتفوق كندا على أمريكا في تنظيم العملات المشفرة ، ومنصة Binance تنسحب
تم الكشف عن أن إدارة Tornado Cash قد توقفت بالفعل في 20 مايو الساعة 07:25:11 بالتوقيت العالمي المنسق. اكتسب المخترق سيطرة كاملة على إدارة Tornado Cash من أجل الحصول على جميع الأصوات المحظورة ، واستنزاف الرموز المميزة لـ TORN ، وتثبيت جهاز توجيه عن طريق إضافة وظيفة إضافية إلى العرض الضار الذي يحاكي العرض المقدم مؤخرًا.
قام المتسللون بإجراء مكالمة “إتلاف ذاتي” باستخدام create2 للكتابة فوق العقد ثم إجراء إضافة الرصيد. في البداية ، تم أخذ 10000 صوت مثل TORN من متجر الإدارة وتم بيعها جميعًا. علاوة على ذلك ، يمكن للقراصنة أيضًا استنزاف جميع ETH في المجمعات عن طريق ترقية العقد نظرًا لأن Tornado Cash Nova الذي تم نشره في سلسلة Gnosis هي وكيل.
خفض سعر TORN بنسبة 50٪
انخفض سعر TORN بأكثر من 50٪ خلال الـ 24 ساعة الماضية حيث استولى المخترقون على الرموز وباعوها. ويذكر أن تورنادو كاش هي بالفعل في مأزق لأن أموال الإدارة في خطر وأن العواقب الأخرى لا تزال غير مؤكدة.
