Tornado-Cash užpuolikas pateikia pasiūlymą atkurti valdymo kontrolę, per 2 dienas suplėšė 40 %

Tačiau neseniai įvykusioje plėtroje užpuolikas „paskelbė naują pasiūlymą dėl vyriausybės atkūrimo“, sakoma „Mixer Community“ forume.

„Tornadocash“ užpuolikas pateikė naują pasiūlymą, kuris, jei jis būtų atliktas, matyt, kompensuotų žalą, kuri buvo padaryta valdymo funkcijai. Arba tai yra giga, arba galų gale tai bus brangi, bet ne katastrofiška pamoka, kalbant apie valdymą.

Iškart po to, kai rinkėjai iš „Tornado Cash“ priėmė pasiūlymą, išnaudojimas įgyvendino skubios pagalbos skyriaus funkciją ir atnaujino pasiūlymo logiką, kad suteiktų 1,2 mln. Suklastotų balsų. Užpuolikas turi daugiau nei 700 000 teisėtų balsų, todėl jis įgijo visiškai kontroliuoti „Crypto Mixer“ valdymą.

Visiškai kontroliuodamas užpuolikas gali padaryti tai, ko nori, pvz. Pavyzdžiui, visi užblokuoti balsai pasitraukia, ištuštinkite visus žetonus valdymo sutartyje ir blokuokite maršrutizatorių. Tačiau jūs negalite nusausinti atskirų baseinų.

„Pagaliau: ko mes galime iš to pasimokyti? Būkite atsargūs, už ką balsuojate! Mes visi žinome, kad pasiūlymų aprašymai gali meluoti, tačiau pasiūlymo logika taip pat gali meluoti! Jei esate priklausomas nuo to, kad patikrintas šaltinio kodas išlieka tas pats, įsitikinkite, kad sutartis neturi galimybės savarankiškai leisti“, -perspėjo Samczsun.

daugiau nei 2,1 mln. USD pavogta ant suplėšytų žetonų

Remiantis „Web3 Media Group“ tviteriu, išnaudotojas pasitraukė netrukus po sutarties su „Tornado Cash 473 000“ suplėšyta-vietinis maišytuvo vertės vertė daugiau nei 2,1 mln. "https://twitter.com/whaleCointalk/status/166015049754368?ref_src=twsrc%5egoogle%7CTwcamp%7Ctwgr% Piktybinis žaidėjas pardavė turtą grandinėje ir grąžino pelną „Tornado“.

„Tornadosaurus-Hex“, aktyvus „Tornado“ grynųjų pinigų bendruomenės narys, patvirtino, kad išpuolis pakenkė visoms valdymo lėšoms, ir paprašė visų narių atsiimti savo turtą, užtikrintą sutartyje.

Nors „Tornadosaurus-Hex“ ragina vartotojus atsiimti savo lėšas, jis taip pat bandė sudaryti sutartį, kuri galėtų panaikinti pakeitimus.

"Siūlomas išpuolio sprendimas, kuris gali būti įgyvendintas, yra pakeisti valstybės pokyčius, kuriuos užpuolikas padarė pagal sutartį. Dėl šios priežasties aš pateikiau sutartį, kuri turėtų tai padaryti. Patikrinkite ją ir pasiūlykite, jei įmanoma.

Kažkas tikėtina, kad po pranešimo pasirodymo projekto prieigos raktas sumažėjo. Gegužės 20 d. Sukilo iki 7,3 USD, tačiau per kitas dienas prarado apie 40 % savo vertės ir dabar yra 4,5 USD.

.