تعرض خلاط المعاملات Tornado Cash لهجوم إداري يوم الأحد. سيطر المهاجمون بشكل كامل على تورنادو كاش من خلال منحهم 1.2 مليون صوت عبر اقتراح خبيث، تجاوز 700000 صوت شرعي.
قام المهاجمون بسحب TORN من قبو إدارة Tornado Cash. لقد باعوا TORN مقابل (ETH). انخفض سعر TORN بنسبة 35 ٪ إلى أدنى مستوى خلال 24 ساعة عند 3.7.
علقت بورصات العملات المشفرة مثل Binance في 21 مايو ودائع TORN كإجراء احترازي. ومع ذلك، أعلنت بعض منصات التداول أن عمليات الإيداع والسحب لا تزال جارية.
إليك كيفية الهجوم على أموال الإعصار كان فريق تورنادو كاش يتطلع إلى بدء بداية جديدة بعد العقوبات الأمريكية، واعتقال أليكس بيرتسيف، وقضايا أخرى. تم نشر اقتراح إبطال خبيث قبل بضعة أيام ولاحظ الفريق وجود استغلال محتمل على مستوى الحوكمة ولكن لم يتخذ أي إجراء لأن TORN لم يتحرك. كان الفريق يبحث أيضًا في العقود التي يتم نشرها بعد تمرير الاقتراح بنجاح.
لم نلاحظ ذلك لأننا كنا نبحث في نشر العقود (كما رأينا في التحليل) ولكننا اعتبرناها آمنة على الرغم من أننا فقدنا تمامًا إمكانية استخدام استدعاء التدمير الذاتي مع create2 لتنفيذ تعليمات برمجية عشوائية (للذاكرة الحكم). “
طلبت شركة Tornado Cash من الجميع سحب أموالهم المقيدة بالحوكمة أثناء نظرهم في المشكلة واقترحوا التراجع عن التغييرات من قبل المهاجمين.
كشف Samczsun، الباحث في Paradigm. فشلت إدارة Tornado Cash فعليًا في 20 مايو الساعة 072511 بالتوقيت العالمي المنسق. اكتسب المهاجم سيطرة كاملة على إدارة Tornado Cash لسحب جميع الأصوات المقفلة. واستنزاف رموز TORN في تجمع سيولة الإدارة. وقم بتثبيت جهاز التوجيه، عن طريق إضافة وظيفة إضافية في الاقتراح الخبيث الذي يحاكي الذي تم تمريره مؤخرًا.
نفذ المتسللون مكالمة “إتلاف ذاتي” باستخدام create2 لاستبدال العقد ثم إجراء إضافات الرصيد. في البداية، تم سحب 10000 صوت مثل TORN من خزينة الحكم وبيعها.
علاوة على ذلك، يمكن للمهاجمين أيضًا استنزاف جميع ETH في مجموعات من خلال ترقية العقد حيث يتم نشر TornadoCash Nova في سلسلة Gnosis كوكيل.
حتى الآن، قام عامل منجم إدارة Tornado Cash بإيداع 6K TORN إلى Bitrue. استبدل 380K TORN مقابل ETH، وقم بتحويل 372 ETH إلى Tornado Cash. لا يزال لدى المهاجمين بعض TORN.
انخفض سعر TORN بنسبة 50٪، وانخفض سعر TORN بأكثر من 50٪ في الـ 24 ساعة الماضية حيث سرق المهاجمون الرموز المميزة وقاموا ببيعها على المنصات. تورنادو كاش في مأزق حقًا لأن صناديق الحوكمة معرضة للخطر والتأثيرات الأخرى لا تزال غير مؤكدة.
يتم تداول سعر تورنادو كاش حاليًا عند 4.52 دولار. مع أدنى مستوى خلال 24 ساعة وأعلى 3.73 دولار و 7.30 دولار على التوالي.