Un hacker s'empare de la gouvernance de Tornado Cash, TORN baisse de 25%

Le populaire mélangeur de crypto Tornado Cash TORN a chuté de plus de 30 % après qu’un joueur malveillant a détourné sa gouvernance pour voler plus de 480 000 jetons de son coffre-fort.

Selon les données de la chaîne, l’attaquant a vendu 379 000 jetons pour 375 ETH (environ 680 000 $) et a toujours 97 700 jetons TORN dans son portefeuille. Les informations disponibles ont également montré que le pirate a déposé 6 000 jetons sur Bitrue.

Comment s’est passé l’attaque

Fait intéressant, le pirate informatique a déposé les bénéfices du dumping de TORN dans le mélangeur Tornado Cash, selon un rapport de Peckshield.

Le chercheur de Paradigm, Samczsun, a expliqué que l’attaquant avait pris le contrôle de la gouvernance de Tornado Cash en créant une proposition malveillante. Le pirate a faussement affirmé que la proposition utilisait une logique similaire à une proposition antérieure.

Cependant, à l’insu de la communauté, l’attaquant avait ajouté une fonction d’arrêt d’urgence qui leur permettait de mettre à jour la logique de proposition pour s’octroyer 1,2 million de votes.

Le pirate a pris le contrôle total du DAO, car ses votes dépassaient les 700 000 votes légitimes des membres du mélangeur crypto sanctionné par l’OFAC.

Ce que cela signifie pour Tornado Cash

Selon Samczsun, le contrôle de l’attaquant sur la gouvernance du protocole pourrait lui permettre de retirer des jetons verrouillés, de briquer le routeur et de vider tous les jetons du contrat de gouvernance.

Cependant, le contrôle de la gouvernance ne permet pas au pirate de vider des pools individuels. Ainsi, n’importe qui peut toujours utiliser Tornado Cash pour déplacer des fonds sans craindre que le pirate ne le vole.

Mais l’attaquant peut accéder à Tornado Cash Nova déployé sur la chaîne Gnosis. Il s’agit d’un proxy administré par la gouvernance, ce qui signifie que l’attaquant peut mettre à jour le contrat pour drainer tous les ETH du pool. Il y a actuellement 510,8 WETH d’une valeur de plus de 928 000 $ dans le contrat.

Chutes de valeur déchirées

L’attaque a également poussé la capitalisation boursière totale du jeton cryptographique à moins de 10 millions de dollars.

Pendant ce temps, les échanges cryptographiques comme Binance ont temporairement suspendu les dépôts du jeton pour protéger leurs utilisateurs. Cependant, Huobi et Poloniex de Justin Sun soutiennent que les dépôts et les retraits pour TORN restent actifs. Soleil a ajouté :

«Nous surveillons de près la situation et pouvons ajuster notre politique si nécessaire pour assurer la sécurité. Nous apprécions votre compréhension et votre soutien.

/h3>

Toute action que le lecteur entreprend sur les informations trouvées sur notre site Web est strictement à ses risques et périls.