BTC

$60389.68

-4.39%

ETH

$3000.312

-5.71%

BNB

$579.28

-2.14%

XRP

$0.498

-3.10%

Novidades

Tornado Cash DAO sofre grande revés, pois votos fraudulentos levam a queda de token de 40%

21 de maio de 2023 - por volta 3 minutos minutos para ler

Pontos chave:

  • Um invasor ou grupo de invasores assumiu o DAO que gerencia o Tornado Cash com foco na privacidade, retirando 10,000 votos como TORN e vendendo tudo.
  • O invasor apresentou uma proposta maliciosa que concedeu a eles votos falsos para lidar com alguns aspectos do Tornado Cash, como tokens TORN mantidos no principal contrato de governança.
  • O invasor cunhou maliciosamente mais de 1 milhão de rasgados para si mesmos, no valor de mais de US$ 4 milhões aos preços atuais.
No fim de semana, um invasor não identificado ou um grupo de invasores assumiu o controle do DAO, que lida com todas as operações, fundos e planos futuros do Tornado Cash, um misturador de criptografia com foco na privacidade.
Tornado Cash DAO sofre grande revés, pois votos fraudulentos levam à queda de 40 tokens 1

As organizações autônomas descentralizadas (DAOs) permitem que os detentores de token bloqueiem suas participações como votos para propor alterações em um projeto. Essas mudanças podem ir desde a aplicação de recursos de tesouraria para fins que beneficiem o projeto até a expansão em outras redes.

O invasor lançou uma proposta maliciosa que escondia uma função de código para conceder a eles votos falsos que agora podem ser usados ​​para lidar com alguns aspectos do Tornado Cash, como tokens rasgados (TORN) mantidos no contrato de governança principal ou retirada de tokens rasgados bloqueados. Isso foi feito por meio de uma proposta que imitava uma versão anterior, exceto com algum código malicioso que permitia a atualização da lógica, dando ao invasor acesso a todos os votos de governança.

Como resultado, o invasor agora tem todos os votos, o que significa que ele tem controle total sobre o DAO. O pesquisador de segurança @samczsun twittou no domingo que “Agora que eles têm todos os votos, eles podem fazer o que quiserem. Nesse caso, eles simplesmente retiraram 10,000 votos como TORN e venderam tudo.” Este é um problema sério que coloca em risco os planos futuros do Tornado Cash DAO.

No entanto, é importante observar que esse ataque não afeta o protocolo real do Tornado Cash. O protocolo permite que os usuários passem fundos pelo serviço para mascarar ou ocultar os movimentos de fundos e endereços criptográficos. Este ataque não foi uma exploração de nenhum contrato inteligente ou tecnologia relacionada ao funcionamento do Tornado Cash.

A comunidade Tornado Cash apresentou novas propostas buscando reverter as alterações feitas no código. Um membro da comunidade observou que o invasor cunhou de forma maliciosa mais de 1 milhão rasgado para si mesmo, no valor de mais de US$ 4 milhões aos preços atuais. Apesar disso, a comunidade está determinada a manter o projeto Tornado Cash funcionando e está tomando medidas para garantir que tal ataque não aconteça novamente no futuro.

AVISO LEGAL: As informações neste site são fornecidas como comentários gerais do mercado e não constituem aconselhamento de investimento. Nós encorajamos você a fazer sua própria pesquisa antes de investir.

Junte-se a nós para acompanhar as novidades: https://linktr.ee/coincu

Annie

coincu Novidades

DAO

Queda de token

Dinheiro do tornado

Avatar de Annie

Autor

Annie

Defendendo mudanças positivas através das finanças, dediquei mais de oito anos à sustentabilidade e ao jornalismo ambiental. Minha paixão está em descobrir empresas que fazem uma diferença real no mundo e orientar os investidores em direção a elas. Minha experiência reside em navegar no mundo do investimento sustentável, analisando critérios ESG (Ambientais, Sociais e de Governança) e explorando o emocionante campo do investimento de impacto. “Invista em um futuro melhor”, costumo dizer. Essa é a força motriz por trás do meu trabalho na Coincu – capacitar os leitores com conhecimento e insights para tomar decisões de investimento que criem um impacto positivo.
Novidades

Tornado Cash DAO sofre grande revés, pois votos fraudulentos levam a queda de token de 40%

Pontos chave:

  • Um invasor ou grupo de invasores assumiu o DAO que gerencia o Tornado Cash com foco na privacidade, retirando 10,000 votos como TORN e vendendo tudo.
  • O invasor apresentou uma proposta maliciosa que concedeu a eles votos falsos para lidar com alguns aspectos do Tornado Cash, como tokens TORN mantidos no principal contrato de governança.
  • O invasor cunhou maliciosamente mais de 1 milhão de rasgados para si mesmos, no valor de mais de US$ 4 milhões aos preços atuais.
No fim de semana, um invasor não identificado ou um grupo de invasores assumiu o controle do DAO, que lida com todas as operações, fundos e planos futuros do Tornado Cash, um misturador de criptografia com foco na privacidade.
Tornado Cash DAO sofre grande revés, pois votos fraudulentos levam à queda de 40 tokens 1

As organizações autônomas descentralizadas (DAOs) permitem que os detentores de token bloqueiem suas participações como votos para propor alterações em um projeto. Essas mudanças podem ir desde a aplicação de recursos de tesouraria para fins que beneficiem o projeto até a expansão em outras redes.

O invasor lançou uma proposta maliciosa que escondia uma função de código para conceder a eles votos falsos que agora podem ser usados ​​para lidar com alguns aspectos do Tornado Cash, como tokens rasgados (TORN) mantidos no contrato de governança principal ou retirada de tokens rasgados bloqueados. Isso foi feito por meio de uma proposta que imitava uma versão anterior, exceto com algum código malicioso que permitia a atualização da lógica, dando ao invasor acesso a todos os votos de governança.

Como resultado, o invasor agora tem todos os votos, o que significa que ele tem controle total sobre o DAO. O pesquisador de segurança @samczsun twittou no domingo que “Agora que eles têm todos os votos, eles podem fazer o que quiserem. Nesse caso, eles simplesmente retiraram 10,000 votos como TORN e venderam tudo.” Este é um problema sério que coloca em risco os planos futuros do Tornado Cash DAO.

No entanto, é importante observar que esse ataque não afeta o protocolo real do Tornado Cash. O protocolo permite que os usuários passem fundos pelo serviço para mascarar ou ocultar os movimentos de fundos e endereços criptográficos. Este ataque não foi uma exploração de nenhum contrato inteligente ou tecnologia relacionada ao funcionamento do Tornado Cash.

A comunidade Tornado Cash apresentou novas propostas buscando reverter as alterações feitas no código. Um membro da comunidade observou que o invasor cunhou de forma maliciosa mais de 1 milhão rasgado para si mesmo, no valor de mais de US$ 4 milhões aos preços atuais. Apesar disso, a comunidade está determinada a manter o projeto Tornado Cash funcionando e está tomando medidas para garantir que tal ataque não aconteça novamente no futuro.

AVISO LEGAL: As informações neste site são fornecidas como comentários gerais do mercado e não constituem aconselhamento de investimento. Nós encorajamos você a fazer sua própria pesquisa antes de investir.

Junte-se a nós para acompanhar as novidades: https://linktr.ee/coincu

Annie

coincu Novidades

Visitado 37 vezes, 1 visita(s) hoje