BTC

$58105.957

-4.31%

ETH

$2975.417

-1.41%

BNB

$558.66

-3.61%

XRP

$0.515

3.01%

Actualité

Tornado Cash DAO subit un revers majeur alors que les votes frauduleux entraînent une baisse de 40% des jetons

21 mai 2023 - Autour 3 min minutes pour lire

Points clés:

  • Un attaquant ou un groupe d'attaquants a pris le contrôle du DAO qui gère Tornado Cash axé sur la confidentialité, retirant 10,000 XNUMX votes en tant que TORN et vendant le tout.
  • L'attaquant a présenté une proposition malveillante qui leur a accordé de faux votes pour gérer certains aspects de Tornado Cash, tels que les jetons TORN détenus dans le contrat de gouvernance principal.
  • L'attaquant avait malicieusement frappé plus d'un million de dollars déchirés pour lui-même, d'une valeur de plus de 1 millions de dollars aux prix actuels.
Au cours du week-end, un attaquant non identifié ou un groupe d'attaquants a pris le contrôle du DAO qui gère toutes les opérations, les fonds et les plans futurs de Tornado Cash, un mélangeur crypto axé sur la confidentialité.
Tornado Cash DAO subit un revers majeur alors que des votes frauduleux entraînent une baisse de 40 jetons 1

Les organisations autonomes décentralisées (DAO) permettent aux détenteurs de jetons de verrouiller leurs avoirs en tant que votes pour proposer des modifications à un projet. Ces changements peuvent aller du déploiement de fonds de trésorerie à des fins qui profitent au projet à l'expansion sur d'autres réseaux.

L'attaquant a lancé une proposition malveillante qui cachait une fonction de code pour leur accorder de faux votes qui peuvent désormais être utilisés pour gérer certains aspects de Tornado Cash, tels que les jetons déchirés (TORN) détenus dans le contrat de gouvernance principal ou le retrait des jetons déchirés verrouillés. Cela a été fait en présentant une proposition qui imitait une version antérieure, à l'exception d'un code malveillant qui permettait la mise à jour de la logique, donnant à l'attaquant l'accès à tous les votes de gouvernance.

En conséquence, l'attaquant a maintenant tous les votes, ce qui signifie qu'il a un contrôle total sur le DAO. Le chercheur en sécurité @samczsun a tweeté dimanche que « Maintenant qu'ils ont tous les votes, ils peuvent faire ce qu'ils veulent. Dans ce cas, ils ont simplement retiré 10,000 XNUMX votes en tant que TORN et ont tout vendu. Il s'agit d'un problème grave qui met en péril les projets futurs du Tornado Cash DAO.

Cependant, il est important de noter que cette attaque n'affecte pas le protocole actuel de Tornado Cash. Le protocole permet aux utilisateurs de faire passer des fonds via le service pour masquer ou masquer les mouvements de fonds et les adresses cryptographiques. Cette attaque n'était pas un exploit de contrats intelligents ou de technologie liés au fonctionnement de Tornado Cash.

La communauté Tornado Cash a mis en place de nouvelles propositions visant à annuler les modifications apportées au code. Un membre de la communauté a observé que l'attaquant avait malicieusement frappé plus d'un million de dollars déchirés pour lui-même, d'une valeur de plus de 1 millions de dollars aux prix actuels. Malgré cela, la communauté est déterminée à maintenir le projet Tornado Cash et prend des mesures pour s'assurer qu'une telle attaque ne se reproduise plus à l'avenir.

Avertissement: Les informations sur ce site Web sont fournies à titre de commentaire général du marché et ne constituent pas un conseil en investissement. Nous vous encourageons à faire vos propres recherches avant d'investir.

Rejoignez-nous pour suivre l'actualité : https://linktr.ee/coincu

Annie

Coincu Actualité

DAO

Chute de jetons

Argent Tornado

Avatar d'Annie

Auteur

Annie

En défendant un changement positif grâce à la finance, je me consacre plus de huit ans au journalisme durable et environnemental. Ma passion consiste à découvrir les entreprises qui font une réelle différence dans le monde et à guider les investisseurs vers elles. Mon expertise réside dans la navigation dans le monde de l'investissement durable, l'analyse des critères ESG (environnementaux, sociaux et de gouvernance) et l'exploration du domaine passionnant de l'investissement à impact. « Investissez dans un avenir meilleur », dis-je souvent. C'est la force motrice de mon travail chez Coincu : donner aux lecteurs les connaissances et les idées nécessaires pour prendre des décisions d'investissement qui créent un impact positif.
Actualité

Tornado Cash DAO subit un revers majeur alors que les votes frauduleux entraînent une baisse de 40% des jetons

Points clés:

  • Un attaquant ou un groupe d'attaquants a pris le contrôle du DAO qui gère Tornado Cash axé sur la confidentialité, retirant 10,000 XNUMX votes en tant que TORN et vendant le tout.
  • L'attaquant a présenté une proposition malveillante qui leur a accordé de faux votes pour gérer certains aspects de Tornado Cash, tels que les jetons TORN détenus dans le contrat de gouvernance principal.
  • L'attaquant avait malicieusement frappé plus d'un million de dollars déchirés pour lui-même, d'une valeur de plus de 1 millions de dollars aux prix actuels.
Au cours du week-end, un attaquant non identifié ou un groupe d'attaquants a pris le contrôle du DAO qui gère toutes les opérations, les fonds et les plans futurs de Tornado Cash, un mélangeur crypto axé sur la confidentialité.
Tornado Cash DAO subit un revers majeur alors que des votes frauduleux entraînent une baisse de 40 jetons 1

Les organisations autonomes décentralisées (DAO) permettent aux détenteurs de jetons de verrouiller leurs avoirs en tant que votes pour proposer des modifications à un projet. Ces changements peuvent aller du déploiement de fonds de trésorerie à des fins qui profitent au projet à l'expansion sur d'autres réseaux.

L'attaquant a lancé une proposition malveillante qui cachait une fonction de code pour leur accorder de faux votes qui peuvent désormais être utilisés pour gérer certains aspects de Tornado Cash, tels que les jetons déchirés (TORN) détenus dans le contrat de gouvernance principal ou le retrait des jetons déchirés verrouillés. Cela a été fait en présentant une proposition qui imitait une version antérieure, à l'exception d'un code malveillant qui permettait la mise à jour de la logique, donnant à l'attaquant l'accès à tous les votes de gouvernance.

En conséquence, l'attaquant a maintenant tous les votes, ce qui signifie qu'il a un contrôle total sur le DAO. Le chercheur en sécurité @samczsun a tweeté dimanche que « Maintenant qu'ils ont tous les votes, ils peuvent faire ce qu'ils veulent. Dans ce cas, ils ont simplement retiré 10,000 XNUMX votes en tant que TORN et ont tout vendu. Il s'agit d'un problème grave qui met en péril les projets futurs du Tornado Cash DAO.

Cependant, il est important de noter que cette attaque n'affecte pas le protocole actuel de Tornado Cash. Le protocole permet aux utilisateurs de faire passer des fonds via le service pour masquer ou masquer les mouvements de fonds et les adresses cryptographiques. Cette attaque n'était pas un exploit de contrats intelligents ou de technologie liés au fonctionnement de Tornado Cash.

La communauté Tornado Cash a mis en place de nouvelles propositions visant à annuler les modifications apportées au code. Un membre de la communauté a observé que l'attaquant avait malicieusement frappé plus d'un million de dollars déchirés pour lui-même, d'une valeur de plus de 1 millions de dollars aux prix actuels. Malgré cela, la communauté est déterminée à maintenir le projet Tornado Cash et prend des mesures pour s'assurer qu'une telle attaque ne se reproduise plus à l'avenir.

Avertissement: Les informations sur ce site Web sont fournies à titre de commentaire général du marché et ne constituent pas un conseil en investissement. Nous vous encourageons à faire vos propres recherches avant d'investir.

Rejoignez-nous pour suivre l'actualité : https://linktr.ee/coincu

Annie

Coincu Actualité

Visité 41 fois, 4 visite(s) aujourd'hui