20 мая неизвестные захватили контроль над механизмом управления Ethereum-миксера Tornado Cash. По словам аналитика Paradigm под ником samczsun, злоумышленники уже начали выводить токены TORN из смарт-контрактов протокола.
On 2023/05/20 at 07:25:11 UTC, Tornado Cash governance effectively ceased to exist. Through a malicious proposal, an attacker granted themselves 1,200,000 votes. As this is more than the ~700,000 legitimate votes, they now have full control.https://t.co/nY87XmrYgT pic.twitter.com/h9qjc3xRqz
— @samczsun.com (@samczsun) May 20, 2023
По словам эксперта, неизвестные внедрили вредоносное предложение, код которого предусматривал возможность вызова функции EmergencyStop для обновления логики после принятия. С его помощью неизвестные присвоили 1,2 млн голосов.
Хакеры получили возможность отзывать заблокированные токены, передавать активы в управляющий смарт-контракт, останавливать работу маршрутизатора.
Аналитик подчеркнул, что злоумышленники не могут выводить криптовалюту из отдельных пулов. Однако они уже начали «сливать» заблокированные голоса.
Locked votes have been drained https://t.co/MJbKKyFII2 pic.twitter.com/DyJnDwc3SZ
— @samczsun.com (@samczsun) May 21, 2023
Специалисты PeckShield отметили, что хакеры обменяли большую часть выведенных токенов на Ethereum и отправили криптовалюту на адрес Tornado Cash. Часть активов перевели на платформу Bitrue.
#PeckshieldAlert Tornado Cash Governance Exploiter has deposited 6K $TORN to #Bitrue. And swapped ~380K $TORN for $ETH and then transferred 372 $ETH into Tornado Cashhttps://t.co/3fEa1kYFaz pic.twitter.com/BzqagupO5c
— PeckShieldAlert (@PeckShieldAlert) May 21, 2023
По данным Cointelegraph, сообщество Tornado Cash пытается развернуть предложение, которое позволило бы откатить изменения. Однако пользователям рекомендовали отозвать активы из смарт-контрактов приложения.
Участники ДАО также отметили, что у биржи Binance «больше токенов, чем у злоумышленников», поэтому она теоретически может помочь исправить ситуацию.
Binance, в свою очередь, сообщила о приостановке депозитов в TORN.
Due to circumstances surrounding the protocol, #Binance will temporarily pause $TORN deposits until further notice.
— Binance (@binance) May 21, 2023
Согласно CoinGecko, на фоне негативных новостей котировки TORN обвалились на 25%. На момент написания токен торгуется вблизи $4,7.
Напомним, в августе 2022 года Tornado Cash попал под санкции США. В том же месяце власти Нидерландов арестовали разработчика сервиса Алексея Перцева.