Tornado Cash utvecklar ett sanktion -kompliellt webbgränssnitt

Veröffentlicht:

Von:

tornado-cash
  • Tornadokassaens främre webbplats förhindrar åtkomst till OFAC sanktionerade plånbokadresser
  • De oföränderliga smarta kontrakten baserade på blandningstjänsten förblir oförändrade och fungerar därför som tidigare

The data protection tool Tornado Cash, which was used in the past to cover up the proceeds from several fraud, fraud and hacks, updated its web frontend on Friday to limit the access of wallet addresses that were sanctioned by the Office of Foreign Assets Control of the US Ministry of Finance (OFAC)

Steget följer gårdagens uppdatering av OFAC som identifierade plånboken, från vilken det är känt att det har fått de medel som stulits från Ronin Bridge, som kontrolleras av den nordkoreanska hackningsorganisationen Lazarus Group. Plånboken innehåller fortfarande 144 000 av den ursprungliga 173 000 eter, som har ett värde på cirka 439 miljoner dollar på fredag ​​kl. 13:30.

Förändringen till den decentraliserade applikationen (DAPP) av Tornado Cash har ingen effekt på koden för de underliggande dataskyddsprotokollen-ett antal intelligenta kontrakt på Ethereum som bör ge transaktioner i det transparenta offentliga blockchain-nätverket en viss nivå av dataskydd.

Att förstå skillnaden mellan ett protokoll och en webbplats som ökar användarvänligheten är inte alltid lätt för Web3-nykomlingar, som de senaste resultaten visar uniswap.

I Google och Facebook Web2 -världen körs en webbplats på en server som tillhör ett företag som finns i ett lands jurisdiktion. När det gäller Tornado Cash körs den smarta kontraktskoden på ett offentligt Ethereum och kan inte ändras, .

"Ingen - inklusive den ursprungliga utvecklaren - kan ändra eller stänga av", säger dokumentationen.

The service is even accessible from a decentralized memory frastructure, which is known as IPFS, and not on a vissa centraliserade webbserver.

Vad betyder det för hackarna?

The main user interface of Tornado Cash is an application that implements the following: Chainalysis sanctioned oracle -basically a black Lista över Ethereum -adresser, som leds av blockchain -dataplattformkedjalysen. Adressen som användes i Ronin-Hack lades till i denna lista.

Själva tornado-kontot-protokollet kan fortsätta att användas som tidigare genom att använda ett alternativt front-end-användargränssnitt. Detta betyder emellertid inte att det kan användas framgångsrikt för att dölja ursprunget till etern som stulits från Ronin-Brücken-Exploit.

Kedjalysens medfundare, Jonathan Levin, har annonserat företagets förmåga att avslöja transaktioner av mixer som Tornado Cash, särskilt om de innehåller stora mängder värde i förhållande till den totala tillgängliga likviditeten.

"Det faktum att hela branschen och alla brottsbekämpande och tillsynsmyndigheter kan ha all tillgång till tjänsterna och vilka företag som ligger bakom dessa transaktioner, gör det möjligt för oss att vidta enastående åtgärder för att utarbeta olagliga aktiviteter," sade Levin i mars framför en senatkommitté.

. .

Webgränssnittet, som överensstämmer med Tornado Cash Spins upp sanktion, är inte en ekonomisk rådgivning.