تم اختراق خلاط معاملات العملات المشفرة تورنادو كاش وانهار سعر توكنه بنسبة 50%

تعرض خلاط معاملات العملات المشفرة تورنادو كاش لهجوم إداري يوم الأحد. سيطر المهاجمون بشكل كامل على تورنادو كاش من خلال منح أنفسهم 1.2 مليون صوت عبر اقتراح خبيث ، والذي تجاوز 700,000 صوت شرعي.

سحب المهاجمون TORN من خزنة إدارة Tornado Cash . وباعو TORN مقابل Ethereum (ETH). انخفض سعر TORN بنسبة 35٪ إلى أدنى مستوى عند 3.7 دولار في 24 ساعة.

علقت منصات تداول العملات المشفرة مثل باينانس في 21 مايو ودائع TORN كإجراء احترازي. ومع ذلك ، أعلنت بعض منصات التداول عن استمرار عمليات الإيداع والسحب.

إليك كيفية الهجوم على تورنادو كاش

كان فريق تورنادو كاش يتطلع إلى بدء بداية جديدة بعد العقوبات الأمريكية واعتقال أليكس بيرتسيف وقضايا أخرى. تم نشر اقتراح إلغاء ضار قبل بضعة أيام ولاحظ الفريق محاولة استغلال محتملة على مستوى الحوكمة ولكن لم يتخذ أي إجراء لأنه لم يتم نقل TORN. كان الفريق يبحث أيضًا في العقود الجاري نشرها بعد تمرير الاقتراح بنجاح.

"لم نلاحظ ذلك لأننا كنا نبحث في العقود التي يتم نشرها (كما رأينا في التحليل) ولكننا اعتبرناها آمنة على الرغم من أننا فقدنا تمامًا إمكانية استخدام استدعاء التدمير الذاتي مع create2 لتنفيذ التعليمات البرمجية التعسفية (لذاكرة الحوكمة) . "

طلبت Tornado Cash من الجميع سحب أموالهم المقيدة في الحوكمة أثناء نظرهم في المشكلة واقترحوا إعادة التغييرات من قبل المهاجمين.

كشف Samczsun ، الباحث في Paradigm . أن إدارة Tornado Cash فشلت فعليًا في 20 مايو الساعة 07:25:11 بالتوقيت العالمي المنسق. اكتسب المهاجم سيطرة كاملة على إدارة Tornado Cash لسحب جميع الأصوات المقفلة . واستنزاف توكنز TORN في حوض سيولة الإدارة . وتثبيت جهاز التوجيه ، عن طريق إضافة وظيفة إضافية في الاقتراح الخبيث الذي يحاكي الاقتراح الذي تم تمريره مؤخرًا.

نفذ الهاكرز استدعاء "التدمير الذاتي" باستخدام create2 لاستبدال العقد ثم تنفيذ إضافات الرصيد. في البداية ، تم سحب 10,000 صوت مثل TORN من قبو الحوكمة وبيعها كلها.

علاوة على ذلك ، يمكن للمهاجمين أيضًا استنزاف جميع ETH في الأحواض من خلال ترقية العقد حيث يتم نشر Tornado Cash Nova في Gnosis Chain باعتباره وكيلًا.

حتى الآن ، أودع مستغل إدارة Tornado Cash 6K TORN إلى Bitrue . واستبدل 380K TORN بـ ETH ، وحول 372 ETH إلى Tornado Cash. لا يزال لدى المهاجمين بعض TORN.

انخفض سعر TORN بنسبة 50٪

انخفض سعر TORN بأكثر من 50٪ خلال الـ 24 ساعة الماضية حيث قام المهاجمون بسحب التوكنز وبيعها للمنصات. إن تورنادو كاش في مأزق حقًا لأن أموال الحوكمة معرضة للخطر ولا تزال التأثيرات الأخرى غير مؤكدة.

يتم تداول سعر Tornado Cash حاليًا عند 4.52 دولارًا أمريكيًا . مع أدنى مستوى خلال 24 ساعة وأعلى سعر يبلغ 3.73 دولارًا أمريكيًا و 7.30 دولارًا أمريكيًا على التوالي.

Crypto Horizon
المصدر
يمكنك متابعتنا على قناة التيلغرام أخبار العملات المشفرة | أفق الكريبتو 
للمزيد من أخبار العملات المشفرة