💬 Злоумышленник TornadoCash предлагает вернуть DAO после получения 650 000 долларов

Злоумышленник TornadoCash предлагает вернуть DAO после получения 650 000 долларов

22 мая хакер TornadoCash развернул новое предложение, которое, по-видимому, восстановит состояние управления DAO. По словам пользователя Твиттера @0xdface, все узнают результаты 26 мая 2023 года, 11:53:38 по Гринвичу, «плюс потенциальная задержка на 6 часов, если произойдут какие-то изменения в последнюю минуту». На момент написания статьи за предложение проголосовало более 500 000 человек.

Однако криптовалютное сообщество настороженно относится к этому предложению. Некоторые утверждают, что это предложение может быть уловкой для накачки TORN, чтобы хакер мог сбросить больше токенов по более выгодной цене. Сами @0xdface заявили, что это предложение может быть либо формой троллинга, либо «дорогим, но не катастрофическим уроком безопасности управления».

Злоумышленник TornadoCash развернул новое предложение, которое, если его выполнить, по-видимому, восстановит ущерб, нанесенный функциональности управления. Либо они занимаются троллингом, либо это станет дорогим, но не катастрофическим уроком безопасности управления. https://t.co/QMWYFsi8kP — 0xdeadf4ce (@0xdface) 21 мая 2023 г.

Злоумышленник TornadoCash развернул новое предложение, которое, если его выполнить, по-видимому, восстановит ущерб, нанесенный функциональности управления. Либо они занимаются троллингом, либо это станет дорогим, но не катастрофическим уроком безопасности управления. https://t.co/QMWYFsi8kP

Я имею в виду, что у нас даже нет выбора в отношении этого предложения, но тем не менее оно важно.

Я имею в виду, что у нас даже нет выбора в отношении этого предложения, но тем не менее оно важно.

Ранее Tornadosaurus-Hex также пытался восстановить DAO после атаки. Hex предложил решение, позволяющее напрямую отменить изменения, внесенные злоумышленником в контракт. Тем не менее, Hex предупредил, что тот, кто предложит решение, рискует, что его TORN станет ненадежным, но при правильном выполнении он потенциально может спасти протокол.

20 мая злоумышленник атаковал управление TornadoCash через вредоносное предложение. Предложение предоставило злоумышленнику 1,2 миллиона голосов по сравнению с 700 000 законных голосов в DAO. После этого злоумышленник получил 483 000 TORN, вложил 6 000 TORN в Bitrue, продал 379 300 TORN и обменял их на 375 ETH стоимостью 680 000 долларов на тот момент.

Злоумышленник Tornado Cash получил в общей сложности 483 000 TORN из хранилища управления Tornado Cash и поместил 6 000 TORN в Bitrue; продал 379 300 TORN в сети и обменял их на 375 ETH (около 680 000 долларов США). Цена 1,8 доллара США; есть еще 97 700 TORN… — Ву Блокчейн (@WuBlockchain) 21 мая 2023 г.

Злоумышленник Tornado Cash получил в общей сложности 483 000 TORN из хранилища управления Tornado Cash и поместил 6 000 TORN в Bitrue; продал 379 300 TORN в сети и обменял их на 375 ETH (около 680 000 долларов США). Цена 1,8 доллара США; есть еще 97 700 TORN…

Злоумышленник якобы внедрил дополнительную функцию, когда создавал свое вредоносное предложение. Предложение использовало ту же логику, что и предыдущее предложение, одобренное избирателями, и как только новое предложение было одобрено избирателями, атака использовала функцию EmergencyStop для обновления логики предложения, чтобы предоставить себе фальшивые голоса.