هجوم تورنادو النقدي الخلفي، يعرض ودائع المستخدم للخطر!
النقاط الرئيسية:
- يكشف هجوم Tornado Cash الخلفي عن إيداعات المستخدم حيث تتسلل تعليمات برمجية ضارة إلى Tornado Cash.
- وجاء الانخفاض الكبير في حجم التداول في أعقاب عقوبات وزارة الخزانة الأمريكية في أغسطس.
- يقترح Gas404 العودة إلى نشر IPFS contextHash الآمن لحل المشكلة.
تواجه إيداعات المستخدم في خلاط الرمز المميز اللامركزي، والهجوم الخلفي لـ Tornado Cash، تهديدًا أمنيًا شديدًا.
مشاركة متوسطة بواسطة مجتمع كشف العضو Gas404 عن إدخال تعليمات برمجية ضارة في الواجهة الخلفية للبروتوكول، مما قد يعرض سلامة أموال المستخدم للخطر.
وفقًا لـ Gas404، تم إخفاء كود جافا سكريبت الشائن بذكاء ضمن اقتراح حوكمة مقدم من شخص مزعوم مطور تورنادو كاش في الأول من يناير. وتتمثل الوظيفة الأساسية للكود الخبيث في إعادة توجيه بيانات الإيداع إلى خادم عام يتحكم فيه المطور المزعوم، مما يعرض سرية معلومات المستخدم للخطر.
إعصار كاش تحت الحصار، إجراءات عاجلة مقترحة للتعافي!
استغلال ليس فقط التسريبات بيانات الإيداع ولكنه يتضمن أيضًا وظيفة مصممة لسرقة الوديعة تمامًا. أبلغ Gas404 عن تنفيذ ناجح لهذا الاستغلال، مما أدى إلى سرقة إيداع واحد على الأقل كما هو موضح في etherscan.
ويأتي هذا الاختراق الأمني بمثابة ضربة قوية لشركة Tornado Cash، حيث انخفض حجم تداولها بنسبة تزيد عن 90٪. ويأتي هذا الانخفاض في أعقاب العقوبة التي فرضها مكتب مراقبة الأصول الأجنبية التابع لوزارة الخزانة الأمريكية (OFAC) في أغسطس 2022، مما يؤكد المنظمين التحديات التي تواجه المشاريع التي تركز على الخصوصية.
تورنادو كاش تواجه تهديدًا غير مسبوق، وحلول في اقتراح Gas404!
استجابةً للأزمة، اقترحت Gas404 حلاً - حيث اقترحت العودة إلى نشر IPFS contextHash السابق المستخدم في إصدار سابق من Tornado Cash. تهدف هذه التوصية إلى التخفيف من تأثير التعليمات البرمجية الضارة واستعادة ثقة المستخدم في أمان النظام الأساسي.
بينما يتصارع مجتمع Tornado Cash مع هذا الحادث الأمني، يراقب مجتمع العملات المشفرة الأوسع التطورات عن كثب، مما يسلط الضوء على الأهمية المستمرة لليقظة والشفافية في المشهد سريع التطور للتمويل اللامركزي.
| إخلاء مسؤولية: يتم توفير المعلومات الواردة في هذا الموقع كتعليق عام للسوق ولا تشكل نصيحة استثمارية. نحن نشجعك على إجراء البحوث الخاصة بك قبل الاستثمار. |
المعلن / كاتب التعليق
الأخبار
هجوم تورنادو النقدي الخلفي، يعرض ودائع المستخدم للخطر!
النقاط الرئيسية:
- يكشف هجوم Tornado Cash الخلفي عن إيداعات المستخدم حيث تتسلل تعليمات برمجية ضارة إلى Tornado Cash.
- وجاء الانخفاض الكبير في حجم التداول في أعقاب عقوبات وزارة الخزانة الأمريكية في أغسطس.
- يقترح Gas404 العودة إلى نشر IPFS contextHash الآمن لحل المشكلة.
تواجه إيداعات المستخدم في خلاط الرمز المميز اللامركزي، والهجوم الخلفي لـ Tornado Cash، تهديدًا أمنيًا شديدًا.
مشاركة متوسطة بواسطة مجتمع كشف العضو Gas404 عن إدخال تعليمات برمجية ضارة في الواجهة الخلفية للبروتوكول، مما قد يعرض سلامة أموال المستخدم للخطر.
وفقًا لـ Gas404، تم إخفاء كود جافا سكريبت الشائن بذكاء ضمن اقتراح حوكمة مقدم من شخص مزعوم مطور تورنادو كاش في الأول من يناير. وتتمثل الوظيفة الأساسية للكود الخبيث في إعادة توجيه بيانات الإيداع إلى خادم عام يتحكم فيه المطور المزعوم، مما يعرض سرية معلومات المستخدم للخطر.
إعصار كاش تحت الحصار، إجراءات عاجلة مقترحة للتعافي!
استغلال ليس فقط التسريبات بيانات الإيداع ولكنه يتضمن أيضًا وظيفة مصممة لسرقة الوديعة تمامًا. أبلغ Gas404 عن تنفيذ ناجح لهذا الاستغلال، مما أدى إلى سرقة إيداع واحد على الأقل كما هو موضح في etherscan.
ويأتي هذا الاختراق الأمني بمثابة ضربة قوية لشركة Tornado Cash، حيث انخفض حجم تداولها بنسبة تزيد عن 90٪. ويأتي هذا الانخفاض في أعقاب العقوبة التي فرضها مكتب مراقبة الأصول الأجنبية التابع لوزارة الخزانة الأمريكية (OFAC) في أغسطس 2022، مما يؤكد المنظمين التحديات التي تواجه المشاريع التي تركز على الخصوصية.
تورنادو كاش تواجه تهديدًا غير مسبوق، وحلول في اقتراح Gas404!
استجابةً للأزمة، اقترحت Gas404 حلاً - حيث اقترحت العودة إلى نشر IPFS contextHash السابق المستخدم في إصدار سابق من Tornado Cash. تهدف هذه التوصية إلى التخفيف من تأثير التعليمات البرمجية الضارة واستعادة ثقة المستخدم في أمان النظام الأساسي.
بينما يتصارع مجتمع Tornado Cash مع هذا الحادث الأمني، يراقب مجتمع العملات المشفرة الأوسع التطورات عن كثب، مما يسلط الضوء على الأهمية المستمرة لليقظة والشفافية في المشهد سريع التطور للتمويل اللامركزي.
| إخلاء مسؤولية: يتم توفير المعلومات الواردة في هذا الموقع كتعليق عام للسوق ولا تشكل نصيحة استثمارية. نحن نشجعك على إجراء البحوث الخاصة بك قبل الاستثمار. |
وظائف أخرى
المنشورات المشابهة
الأخبار
أصبحت قضية صندوق الديون الآن أكثر تعقيدًا مع عمليات التستر على هيئة الأوراق المالية والبورصات
الأخبار
يمكن لدائني FTX الحصول على ما يصل إلى 142% من مبلغ المطالبة من خلال خطة إعادة التنظيم الجديدة
الأخبار
أصبحت قضية صندوق الديون الآن أكثر تعقيدًا مع عمليات التستر على هيئة الأوراق المالية والبورصات
الأخبار
90% من حجم معاملات العملات المستقرة لا يوجد بها مشاركة من المستخدمين الحقيقيين
الأخبار
يتسبب LayerZero Airdrop في إثارة الإثارة مع اكتمال لقطة المرحلة الأولى
الأخبار
خطأ في العنوان يؤدي إلى خسارة WBTC بقيمة 68 مليون دولار، وسقوط الضحية في عملية احتيال تصيدية
معرفة
