Un attaquant de Tornado Cash crée une proposition qui pourrait restaurer la gouvernance
Un attaquant qui a pris le contrôle de Tornado Cash a présenté une proposition le 21 mai qui pourrait inverser son exploit initial.
Exploiter pourrait annuler son attaque
Tornadosaurus-Hex, un membre de la communauté, a écrit :
« Le [Tornado Cash] l’attaquant a posté une nouvelle proposition pour restaurer l’état de la gouvernance. Je pense qu’il y a de bonnes chances qu’il l’exécute.
Tornadosaurus-Hex a également noté que, parce que l’attaquant contrôle Tornado Cash, les autres membres de la gouvernance n’ont pas le choix de savoir si la proposition est acceptée.
D’autres membres de la communauté ont averti que la tentative de restauration de la gouvernance par défaut du projet pourrait ne pas être bienveillante. Sur Twitter, 0xdeadf4ce dit que le plan pourrait être une tentative de manipuler davantage le prix du jeton TORN de Tornado Cash.
Une récupération pourrait permettre à l’attaquant de capitaliser sur le fait que son attaque d’origine a entraîné une baisse significative de la valeur de TORN. TORN est passé de 6,08 $ à 3,57 $ en heures, marquant une baisse de 41 %. Le prix n’a que partiellement récupéré à 4,73 $ au 21 mai, et même une brève reprise pourrait rendre toute crypto-monnaie volée plus précieuse.
Si la proposition de récupération n’est pas une tentative d’augmenter les prix, il pourrait s’agir d’une tentative de pêche à la traîne ou d’une leçon « coûteuse mais pas désastreuse », a conclu 0xdeadf4ce. Le résultat de la proposition de récupération ne sera pas clair avant le 26 mai, a-t-il ajouté.
L’attaque de Tornado Cash a commencé samedi
Le 20 mai, un attaquant a pris le contrôle de Tornado Cash en créant et en votant pour une proposition qui lui donnait le contrôle exclusif de la gouvernance du projet.
Chercheur de paradigme Samczun dit que cela a permis à l’attaquant de retirer tous les votes verrouillés et de retirer tous les jetons du contrat de gouvernance de Tornado Cash. Samczun a déclaré que bien que l’attaque permette à l’attaquant de « faire ce qu’il veut », l’attaquant a finalement choisi de retirer 10 000 votes en tant que jeton TORN et de vendre ces actifs.
Il convient de noter que Tornado Cash reste actif malgré le fait que le Trésor américain a imposé des sanctions sur le projet en août 2022.
Le service est un mélangeur de pièces décentralisé qui ne gère que la crypto-monnaie. Il semble que le gouvernement américain soit est incapable d’appliquer directement des sanctions contre Tornado Cash en raison de son manque d’opérations centralisées, soit n’est pas intéressé par l’application.
L’attaquant post Tornado Cash crée une proposition qui pourrait restaurer la gouvernance apparue en premier sur CryptoSlate.