При неожиданном повороте событий Tornado Cash, известный сервис, позволяющий пользователям скрывать криптовалютные транзакции, стал жертвой враждебного захвата хакерами с помощью вредоносного предложения по управлению.
После атаки Binance временно приостановила депозиты управляющего токена протокола TORN. Атака, позволившая хакерам получить полный контроль над протоколом, вызвала опасения по поводу безопасности и целостности децентрализованных систем.
Поглощение власти порождает хаос
Исследователь по безопасности Самчсун из Paradigm, известной инвестиционной компании в области криптовалют, сообщил в Твиттере, что злоумышленник манипулировал механизмом управления, получив ошеломляющие 1,2 миллиона мошеннических голосов.
Этот эксплойт, набравший более 700 000 законных голосов, предоставил злоумышленнику полный контроль над функциями управления Tornado Cash, что имело серьезные последствия для будущего платформы.
Tornado Cash работает как протокол блокчейна, управляемый распределенной сетью компьютеров, с токеном управления TORN, который позволяет владельцам участвовать в голосовании за изменения протокола. Злоумышленник обладал подавляющей силой, поэтому они не теряли времени зря и воспользовались ситуацией.
Samczsun рассказал в твите, подчеркнув возможность злонамеренных действий после захвата:
Теперь, когда у них есть все голоса, они могут делать все, что захотят. В данном случае они просто сняли 10 000 голосов как TORN и все это продали.
Последствия этого эксплойта быстро отразились на криптоэкосистеме. Binance, одна из ведущих мировых криптовалютных бирж, оперативно объявила о временной приостановке депозитов TORN в ответ на инцидент.
Беспокойное прошлое Tornado Cash
Репутация Tornado Cash уже давно омрачена обвинениями в том, что она является предпочтительным инструментом для хакеров и преступников, стремящихся отмывать средства, полученные незаконным путем. Данные Dune Analytics показывают, что с момента создания сервиса в 2019 году через него прошло около 8 млрд долларов США.
Эти цифры в сочетании с недавним эксплойтом подчеркивают острую необходимость в надежных мерах безопасности в криптовалютной индустрии.
Стоит отметить, что Tornado Cash подверглась дополнительной проверке в начале прошлого года, когда Министерство финансов США наложило санкции на протокол. Агентство обвинило Tornado Cash в пособничестве северокорейским хакерам в отмывании незаконных доходов.
По словам представителя Министерства финансов, печально известная группа Lazarus, известная своей киберпреступной деятельностью, предположительно отмыла через службу около 450 миллионов долларов, что привело к санкциям.
По мере того, как криптосообщество борется с последствиями этого нарушения, возникают вопросы, касающиеся общей безопасности и устойчивости децентрализованных платформ. Инцидент подчеркивает исключительную важность внедрения надежных протоколов безопасности и проведения тщательных проверок для снижения риска использования эксплойтов управления.
В отрасли, стремящейся к доверию и принятию, такие инциденты, как эксплойт Tornado Cash, служат напоминанием о текущих проблемах и необходимости постоянной бдительности для защиты средств пользователей и поддержания целостности децентрализованных систем.
Примечательно, что по мере распространения новостей об атаке стоимость токена TORN резко упала, снизившись на 34%. На момент написания токен управления торговался по цене 4,52 доллара США.
-Избранное изображение из Unsplash, диаграмма из TradingView
