Хакер атакував протокол Tornado Cash
У тривожному інциденті, який підкреслює потенційну вразливість децентралізованих систем, зловмиснику вдалося отримати повний контроль над механізмом управління популярним децентралізованим криптоміксером Tornado Cash.
Зловмисник організував шкідливу пропозицію, яка успішно набрала 1,2 мільйона голосів 20 травня. Пропозиція, яка спочатку здавалася легітимною, набрала понад 700 000 голосів, унаслідок чого зловмисник отримав повний контроль над управлінням Tornado Cash.
Отримавши контроль, зловмисник зміг відкликати всі заблоковані голоси, вилучити всі токени з контракту управління та спричинити збої в роботі роутера. Наслідки цього інциденту значні — зловмиснику вдалося витягти загалом 483 000 токенів TORN зі сховища управління Tornado Cash.
Викрадені токени вже в обігу. Зловмисник ввів 6000 TORN на біржу Bitrue, продав 379 300 TORN на чейні та обміняв їх на 375 ETH (еквівалент приблизно $680 000). Інша частина вкрадених токенів, майже 97 700 TORN, все ще не виявлена.
Отримавши контроль, зловмисник зміг відкликати всі заблоковані голоси, вилучити всі токени з контракту управління та спричинити збої в роботі роутера. Наслідки цього інциденту значні — зловмиснику вдалося витягти загалом 483 000 токенів TORN зі сховища управління Tornado Cash.
Викрадені токени вже в обігу. Зловмисник ввів 6000 TORN на біржу Bitrue, продав 379 300 TORN на чейні та обміняв їх на 375 ETH (еквівалент приблизно $680 000). Інша частина вкрадених токенів, майже 97 700 TORN, все ще не виявлена.