BTC

$62949.401

2.22%

ETH

$3035.899

1.27%

BNB

$593.951

-0.24%

XRP

$0.518

-0.71%

Noticias

¡El ataque back-end de Tornado Cash pone en riesgo los depósitos de los usuarios!

26 de febrero de 2024 - Alrededor 2 minutos minutos para leer

Puntos claves:

  • El ataque back-end de Tornado Cash expone los depósitos de los usuarios a medida que el código malicioso se infiltra en Tornado Cash.
  • Una caída significativa en el volumen de operaciones sigue a la sanción del Departamento del Tesoro de Estados Unidos en agosto.
  • Gas404 sugiere volver a una implementación segura de IPFS ContextHash para su resolución.
Los depósitos de los usuarios en el mezclador de tokens descentralizado, el ataque back-end de Tornado Cash, enfrentan una grave amenaza a la seguridad.
¡El ataque back-end de Tornado Cash pone en riesgo los depósitos de los usuarios!

Una publicación mediana de vibrante e inclusiva El miembro Gas404 ha expuesto la inserción de código malicioso en el back-end del protocolo, comprometiendo potencialmente la seguridad de los fondos de los usuarios.

Según Gas404, el nefasto código JavaScript se ocultó hábilmente dentro de una propuesta de gobernanza presentada por un presunto Desarrollador de Tornado Cash el 1 de enero. La función principal del código malicioso es redirigir los datos de depósito a un servidor público controlado por el presunto desarrollador, poniendo en peligro la confidencialidad de la información del usuario.

Tornado Cash bajo asedio, ¡medidas urgentes propuestas para la recuperación!

¡El ataque back-end de Tornado Cash pone en riesgo los depósitos de los usuarios!

El exploit no sólo se filtra datos de deposito pero también incluye una función diseñada para robar directamente un depósito. Gas404 informó una ejecución exitosa de este exploit, lo que resultó en el robo de al menos un depósito, como se evidencia en etherscan.

Esta violación de seguridad supone un duro golpe para Tornado Cash, ya que su volumen de operaciones se ha desplomado en más del 90%. La disminución se produce tras la sanción impuesta por la Oficina de Control de Activos Extranjeros (OFAC) del Departamento del Tesoro de EE. UU. en agosto de 2022, lo que subraya la regulador desafíos que enfrentan los proyectos centrados en la privacidad.

Tornado Cash enfrenta una amenaza sin precedentes, ¡soluciones en la propuesta de Gas404!

En respuesta a la crisis, Gas404 propuso una solución, sugiriendo una reversión a una implementación anterior de IPFS ContextHash utilizada en una versión anterior de Tornado Cash. Esta recomendación tiene como objetivo mitigar el impacto del código malicioso y restaurar la confianza del usuario en la seguridad de la plataforma.

Mientras la comunidad Tornado Cash lidia con este incidente de seguridad, la comunidad criptográfica en general está monitoreando de cerca los desarrollos, destacando la importancia constante de la vigilancia y la transparencia en el panorama de las finanzas descentralizadas en rápida evolución.

AVISO DE RESPONSABILIDAD: La información contenida en este sitio web se proporciona como comentario general del mercado y no constituye asesoramiento de inversión. Le recomendamos que haga su propia investigación antes de invertir.

Tornado efectivo

Back-end de efectivo de Tornado

Ataque back-end de efectivo Tornado

Avatar de Annie

Autor

Annie

Defendiendo el cambio positivo a través de las finanzas, he dedicado más de ocho años al periodismo ambiental y de sostenibilidad. Mi pasión radica en descubrir empresas que marcan una diferencia real en el mundo y guiar a los inversores hacia ellas. Mi experiencia radica en navegar por el mundo de la inversión sostenible, analizar criterios ESG (ambientales, sociales y de gobernanza) y explorar el apasionante campo de la inversión de impacto. "Invierta en un futuro mejor", digo a menudo. Esa es la fuerza impulsora detrás de mi trabajo en Coincu: brindar a los lectores conocimientos e ideas para tomar decisiones de inversión que generen un impacto positivo.
Noticias

¡El ataque back-end de Tornado Cash pone en riesgo los depósitos de los usuarios!

Puntos claves:

  • El ataque back-end de Tornado Cash expone los depósitos de los usuarios a medida que el código malicioso se infiltra en Tornado Cash.
  • Una caída significativa en el volumen de operaciones sigue a la sanción del Departamento del Tesoro de Estados Unidos en agosto.
  • Gas404 sugiere volver a una implementación segura de IPFS ContextHash para su resolución.
Los depósitos de los usuarios en el mezclador de tokens descentralizado, el ataque back-end de Tornado Cash, enfrentan una grave amenaza a la seguridad.
¡El ataque back-end de Tornado Cash pone en riesgo los depósitos de los usuarios!

Una publicación mediana de vibrante e inclusiva El miembro Gas404 ha expuesto la inserción de código malicioso en el back-end del protocolo, comprometiendo potencialmente la seguridad de los fondos de los usuarios.

Según Gas404, el nefasto código JavaScript se ocultó hábilmente dentro de una propuesta de gobernanza presentada por un presunto Desarrollador de Tornado Cash el 1 de enero. La función principal del código malicioso es redirigir los datos de depósito a un servidor público controlado por el presunto desarrollador, poniendo en peligro la confidencialidad de la información del usuario.

Tornado Cash bajo asedio, ¡medidas urgentes propuestas para la recuperación!

¡El ataque back-end de Tornado Cash pone en riesgo los depósitos de los usuarios!

El exploit no sólo se filtra datos de deposito pero también incluye una función diseñada para robar directamente un depósito. Gas404 informó una ejecución exitosa de este exploit, lo que resultó en el robo de al menos un depósito, como se evidencia en etherscan.

Esta violación de seguridad supone un duro golpe para Tornado Cash, ya que su volumen de operaciones se ha desplomado en más del 90%. La disminución se produce tras la sanción impuesta por la Oficina de Control de Activos Extranjeros (OFAC) del Departamento del Tesoro de EE. UU. en agosto de 2022, lo que subraya la regulador desafíos que enfrentan los proyectos centrados en la privacidad.

Tornado Cash enfrenta una amenaza sin precedentes, ¡soluciones en la propuesta de Gas404!

En respuesta a la crisis, Gas404 propuso una solución, sugiriendo una reversión a una implementación anterior de IPFS ContextHash utilizada en una versión anterior de Tornado Cash. Esta recomendación tiene como objetivo mitigar el impacto del código malicioso y restaurar la confianza del usuario en la seguridad de la plataforma.

Mientras la comunidad Tornado Cash lidia con este incidente de seguridad, la comunidad criptográfica en general está monitoreando de cerca los desarrollos, destacando la importancia constante de la vigilancia y la transparencia en el panorama de las finanzas descentralizadas en rápida evolución.

AVISO DE RESPONSABILIDAD: La información contenida en este sitio web se proporciona como comentario general del mercado y no constituye asesoramiento de inversión. Le recomendamos que haga su propia investigación antes de invertir.
Visitado 106 veces, 1 visita(s) hoy