Les détenteurs des jetons de gouvernance TORN ont repris le contrôle du protocole Tornado Cash suite à la mise en œuvre d’une proposition faite par l’attaquant.
Les propriétaires de 517 000 TORN ont voté en sa faveur, personne ne s’est prononcé contre.
Le 20 mai, un inconnu a pris le contrôle du mécanisme de contrôle du mélangeur Ethereum. Le pirate a introduit une proposition malveillante, dont le code comprenait la possibilité d’appeler la fonction EmergencyStop pour mettre à jour la logique après acceptation. Avec son aide, il s’est approprié 1,2 million de TORN.
Le pirate a pu révoquer les jetons bloqués, transférer des actifs vers le contrat intelligent de gestion et arrêter le routeur.
L’inconnu n’a pas affecté le fonctionnement du service. Selon les analystes, il a retiré 483 000 TORN du coffre-fort Tornado Governance. Sur ce montant, le pirate a vendu 379 300 TORN pour 375 ETH (0,68 million de dollars) à un prix moyen de 1,8 $.
483 000 $ DÉCHIRÉ 。目前转移情况：
6 000 DÉCHIRÉS #bitrue；
379 300 DÉCHIRÉS 375 $ETH(0,68 million de dollars) : 1,8 USD ;
还有 97 700 TORN 尚未抛售/转出。攻击龙卷风获得 TORN→抛售换得 ETH →再用龙卷风混币洗出。骚😂
推文由 @LionDEX_CN 赞助 pic.twitter.com/x6zFXXcyAq
— 余烬 (@EmberCN) 21 mai 2023
Il a blanchi une partie des fonds via Tornado Cash lui-même.
Le 21 mai, un cracker introduit de façon inattendue DAO une proposition de protocole dont la mise en œuvre a annulé ses modifications et rendu le contrôle à la communauté.
Rappelons qu’en novembre 2022, le Bureau du contrôle des avoirs étrangers du département du Trésor américain a mis à jour les sanctions contre Tornado Cash, citant son rôle dans le financement du programme nucléaire nord-coréen.
L’un des développeurs du protocole, Aleksey Pertsev, fait l’objet d’une enquête aux Pays-Bas pour blanchiment d’argent.
Vous avez trouvé une erreur dans le texte ? Sélectionnez-le et appuyez sur CTRL + ENTRÉE
Newsletters ForkLog : Gardez le doigt sur le pouls de l’industrie du bitcoin !