Un avertissement concernant les risques possibles a été émis par les créateurs de Trésorerie tornade pour les investisseurs en crypto qui ont effectué des dépôts via les passerelles IPFS entre le 1er janvier et le 24 février.
Plus précisément, les développeurs soupçonnent qu’une personne malveillante aurait pu exposer les dépôts de Tornado Cash pendant cet intervalle de temps, les détournant vers un serveur sous leur contrôle.
Voyons tous les détails ci-dessous.
Risques pour les fonds déposés au cours de la nouvelle année : avertissement crypto de Tornado Cash
Comme prévu, les développeurs de Tornado Cash, un mélangeur cryptographique intelligent basé sur des contrats, ont émis un avertissement. arnaque possible pour les utilisateurs qui ont effectué des dépôts via les passerelles IPFS des sociétés de services financiers à compter du 1er janvier.
Selon les développeurs, les informations de dépôt de ces utilisateurs pourraient avoir été exposées à un « code JavaScript malveillant ».
Un exploiteur est soupçonné d’avoir divulgué des dépôts Tornado Cash pendant cette période sur un serveur sous son contrôle.
Dans un article sur Moyenqui confirme la présence du code, les développeurs ont révélé qu’il avait été caché par la proposition de gouvernance présentée par Effets papillonun développeur de la communauté Tornado Cash.
Cependant, les développeurs précisent que la fuite de dépôt semble affecter uniquement les distributions IPFS de Tornado Cash.
Pour ceux qui ont interagi avec le contrat en utilisant des interfaces locales, la situation est déclarée sûre, car les modifications apportées aux commits peuvent être « facilement vérifiées », selon le message Medium.
Pendant ce temps, les développeurs ont décrit comment l’exploiteur a utilisé le code pour siphonner les fonds d’au moins un déposant :
« La fonction ci-dessus code les notes de dépôt privées pour qu’elles apparaissent comme des données d’appel et masque la fonction window.fetch pour éviter d’être détectée en tant que fonction divulguant des informations de dépôt vers un serveur personnel de l’exploiteur. »
Pour éviter de futures attaques similaires, les développeurs ont conseillé aux déposants d’utiliser une distribution de hachage contextuel IPFS recommandée et précédemment utilisée.
De plus, ils ont invité les détenteurs de jetons RETOUR de s’opposer à toute proposition également utilisée par l’exploiteur.
GoFundMe suspend la collecte de fonds pour la défense juridique de Tornado Cash
La plateforme américaine de financement participatif GoFundMe a récemment arrêté sa campagne de financement pour la défense juridique de Roman Storm et Alexeï Pertsev, co-fondateur et développeur de Tornado Cash.
La décision a été prise le 14 février, invoquant une violation des conditions de service et une éventuelle exposition à des dommages ou à une responsabilité.
La collecte de fonds, lancée après un appel de Storm au soutien financier contre les accusations de faciliter l’évasion des sanctions par le biais de son service, avait déjà collecté $30 000 sur un objectif de 1,5 million de dollars.
Ryan Adams de Bankless Ventures, l’un des contributeurs, a annoncé son intention de rediriger son don de 10 000 $ à Storm via la crypto-monnaie.
Malgré la suspension sur GoFundMe, la campagne s’est poursuivie sur JuiceBox, une plateforme de financement de cryptomonnaies, accumulant 316,75 Ether.
Cela a suscité des débats sur cohérence des politiques de GoFundMe, étant donné que la plateforme a permis des campagnes similaires dans le passé.
Storm et Pertsev font face à diverses accusations fédérales, notamment complot de blanchiment d’argent, violations des sanctions et exploitation d’une entreprise de transfert d’argent sans licence.
Bien qu’ils clament leur innocence, Storm, libéré sous caution de 2 millions de dollars, est confiné dans des États américains spécifiques en attente de procès.
Le lanceur d’alerte de la NSA Edward Snowden a exprimé son soutien à Storm, soulignant l’importance de la vie privée et d’une défense juridique équitable sur les réseaux sociaux.
Cela a attiré davantage l’attention sur l’affaire, en particulier à la lumière de l’implication de Tornado Cash dans le blanchiment de plus d’un demi-milliard de dollars en 2023, malgré les sanctions américaines en 2022.
Le mixeur était connecté au groupe Lazareaffilié à la Corée du Nord et a connu une réduction significative du volume des transactions après la répression de 2023.
Voir l’article original en italien
