BTC

$60389.68

-4.39%

ETH

$3000.312

-5.71%

BNB

$579.28

-2.14%

XRP

$0.498

-3.10%

Noticias

Tornado Cash DAO sufre un gran revés ya que los votos fraudulentos conducen a una caída de token del 40%

21 de mayo de 2023 - Alrededor 3 minutos minutos para leer

Puntos claves:

  • Un atacante o grupo de atacantes se apoderó de la DAO que administra Tornado Cash centrado en la privacidad, retirando 10,000 votos como TORN y vendiéndolo todo.
  • El atacante presentó una propuesta maliciosa que les otorgaba votos falsos para manejar algunos aspectos de Tornado Cash, como los tokens TORN incluidos en el principal contrato de gobierno.
  • El atacante había acuñado maliciosamente más de 1 millón de rasgados para sí mismo, por un valor de más de $ 4 millones a precios actuales.
Durante el fin de semana, un atacante no identificado o un grupo de atacantes se hizo cargo de The DAO que maneja todas las operaciones, fondos y planes futuros de Tornado Cash, un mezclador de cifrado centrado en la privacidad.
Tornado Cash DAO sufre un gran revés ya que los votos fraudulentos conducen a la caída de 40 tokens 1

Las organizaciones autónomas descentralizadas (DAO, por sus siglas en inglés) permiten a los titulares de tokens bloquear sus tenencias como votos para proponer cambios en un proyecto. Estos cambios pueden ir desde el despliegue de fondos de tesorería para fines que beneficien el proyecto hasta la expansión en otras redes.

El atacante presentó una propuesta maliciosa que ocultaba una función de código para otorgarles votos falsos que ahora se pueden usar para manejar algunos aspectos de Tornado Cash, como tokens rotos (TORN) retenidos en el contrato de gobierno principal o retiro de tokens rotos bloqueados. Esto se hizo presentando una propuesta que imitaba una versión anterior, excepto con un código malicioso que permitía actualizar la lógica, dando acceso al atacante a todos los votos de gobierno.

Como resultado, el atacante ahora tiene todos los votos, lo que significa que tiene control total sobre el DAO. El investigador de seguridad @samczsun tuiteó el domingo que “ahora que tienen todos los votos, pueden hacer lo que quieran. En este caso, simplemente retiraron 10,000 votos como TORN y lo vendieron todo”. Este es un problema grave que pone en riesgo los planes futuros de Tornado Cash DAO.

Sin embargo, es importante tener en cuenta que este ataque no afecta el protocolo Tornado Cash real. El protocolo permite a los usuarios pasar fondos a través del servicio para enmascarar u ocultar los movimientos de fondos y direcciones criptográficas. Este ataque no fue una explotación de ningún contrato inteligente o tecnología relacionada con el funcionamiento de Tornado Cash.

La comunidad de Tornado Cash ha presentado nuevas propuestas que buscan revertir los cambios realizados en el código. Un miembro de la comunidad observó que el atacante había acuñado maliciosamente más de 1 millón de rasgados para sí mismo, por un valor de más de $ 4 millones a precios actuales. A pesar de esto, la comunidad está decidida a mantener el proyecto Tornado Cash y está tomando medidas para garantizar que un ataque de este tipo no vuelva a ocurrir en el futuro.

EXENCIÓN DE RESPONSABILIDADES:  La información de este sitio web se proporciona como un comentario general del mercado y no constituye un consejo de inversión. Le animamos a que haga su propia investigación antes de invertir.

Únase a nosotros para estar al tanto de las novedades: https://linktr.ee/coincu

Annie

Coincú Noticias

DAO

Caída de fichas

Tornado efectivo

Avatar de Annie

Autor

Annie

Defendiendo el cambio positivo a través de las finanzas, he dedicado más de ocho años al periodismo ambiental y de sostenibilidad. Mi pasión radica en descubrir empresas que marcan una diferencia real en el mundo y guiar a los inversores hacia ellas. Mi experiencia radica en navegar por el mundo de la inversión sostenible, analizar criterios ESG (ambientales, sociales y de gobernanza) y explorar el apasionante campo de la inversión de impacto. "Invierta en un futuro mejor", digo a menudo. Esa es la fuerza impulsora detrás de mi trabajo en Coincu: brindar a los lectores conocimientos e ideas para tomar decisiones de inversión que generen un impacto positivo.
Noticias

Tornado Cash DAO sufre un gran revés ya que los votos fraudulentos conducen a una caída de token del 40%

Puntos claves:

  • Un atacante o grupo de atacantes se apoderó de la DAO que administra Tornado Cash centrado en la privacidad, retirando 10,000 votos como TORN y vendiéndolo todo.
  • El atacante presentó una propuesta maliciosa que les otorgaba votos falsos para manejar algunos aspectos de Tornado Cash, como los tokens TORN incluidos en el principal contrato de gobierno.
  • El atacante había acuñado maliciosamente más de 1 millón de rasgados para sí mismo, por un valor de más de $ 4 millones a precios actuales.
Durante el fin de semana, un atacante no identificado o un grupo de atacantes se hizo cargo de The DAO que maneja todas las operaciones, fondos y planes futuros de Tornado Cash, un mezclador de cifrado centrado en la privacidad.
Tornado Cash DAO sufre un gran revés ya que los votos fraudulentos conducen a la caída de 40 tokens 1

Las organizaciones autónomas descentralizadas (DAO, por sus siglas en inglés) permiten a los titulares de tokens bloquear sus tenencias como votos para proponer cambios en un proyecto. Estos cambios pueden ir desde el despliegue de fondos de tesorería para fines que beneficien el proyecto hasta la expansión en otras redes.

El atacante presentó una propuesta maliciosa que ocultaba una función de código para otorgarles votos falsos que ahora se pueden usar para manejar algunos aspectos de Tornado Cash, como tokens rotos (TORN) retenidos en el contrato de gobierno principal o retiro de tokens rotos bloqueados. Esto se hizo presentando una propuesta que imitaba una versión anterior, excepto con un código malicioso que permitía actualizar la lógica, dando acceso al atacante a todos los votos de gobierno.

Como resultado, el atacante ahora tiene todos los votos, lo que significa que tiene control total sobre el DAO. El investigador de seguridad @samczsun tuiteó el domingo que “ahora que tienen todos los votos, pueden hacer lo que quieran. En este caso, simplemente retiraron 10,000 votos como TORN y lo vendieron todo”. Este es un problema grave que pone en riesgo los planes futuros de Tornado Cash DAO.

Sin embargo, es importante tener en cuenta que este ataque no afecta el protocolo Tornado Cash real. El protocolo permite a los usuarios pasar fondos a través del servicio para enmascarar u ocultar los movimientos de fondos y direcciones criptográficas. Este ataque no fue una explotación de ningún contrato inteligente o tecnología relacionada con el funcionamiento de Tornado Cash.

La comunidad de Tornado Cash ha presentado nuevas propuestas que buscan revertir los cambios realizados en el código. Un miembro de la comunidad observó que el atacante había acuñado maliciosamente más de 1 millón de rasgados para sí mismo, por un valor de más de $ 4 millones a precios actuales. A pesar de esto, la comunidad está decidida a mantener el proyecto Tornado Cash y está tomando medidas para garantizar que un ataque de este tipo no vuelva a ocurrir en el futuro.

EXENCIÓN DE RESPONSABILIDADES:  La información de este sitio web se proporciona como un comentario general del mercado y no constituye un consejo de inversión. Le animamos a que haga su propia investigación antes de invertir.

Únase a nosotros para estar al tanto de las novedades: https://linktr.ee/coincu

Annie

Coincú Noticias

Visitado 37 veces, 1 visita(s) hoy