Власники токенів управління Tornado Cash незабаром відновлять контроль над операціями протоколу завдяки неочікуваній пропозиції, висунутій особою, відповідальною за атаку. Ця розробка дозволяє спільноті відновити повноваження та скерувати протокол до відновлення та покращення заходів безпеки.
26 травня пропозиція щодо відновлення контролю власників початкового управління Tornado Cash була успішно прийнята. Загалом 517 000 символічних голосів проголосували за пропозицію, жоден не виступив проти. На момент написання статті час, що залишився до страти, становив 2 години 40 хвилин. Ця резолюція приводить до швидкого завершення передачі управління, яке, на щастя, не вплинуло на сам протокол, але призвело до крадіжки певних маркерів управління.
Успішно організувавши захоплення системи керування протоколом, зловмисник зробив зловмисну пропозицію, яка надала їм 1,2 мільйона голосів. Використовуючи це значне право голосу, вони продовжили приймати додаткові пропозиції, зрештою захопивши контроль над раніше наданими токенами управління. Їхня тактика дозволяла їм маніпулювати структурою управління, що призвело до передачі влади на їхню користь.
У дивовижному повороті подій лише через кілька годин після злому зловмисник несподівано зв’язався зі спільнотою Tornado Cash, представивши нову пропозицію, яка нібито була спрямована на відновлення контролю над управлінням. Цей несподіваний жест здивував багатьох, викликавши цікавість і спонукавши до подальшого вивчення намірів і мотивів нападника.
Як повідомив журналіст даних сайту Nansen Мартін Лі, зловмиснику вдалося вкрасти значну суму в 483 000 токенів TORN. Згодом вони провели серію свопів, конвертувавши більшість викрадених токенів у 485 ETH, що еквівалентно приблизно 890 000 доларів США. Цей стратегічний маневр залишив у них 39 000 TORN, вартістю близько 160 000 доларів. Щоб приховати походження коштів, частина ефіру була вміло спрямована через Tornado Cash, додавши транзакції додатковий рівень анонімності.
За темою: падіння рівня хакерів криптовалюти в першому кварталі – це лише «тимчасова відстрочка» — фірма Blockchain
Tornado Cash, сервіс змішування на базі блокчейну Ethereum, виявився втягнутим у суперечку, коли на нього офіційно наклало санкції Міністерство фінансів США в серпні 2022 року. Санкції виникли через звинувачення в тому, що протокол використовувався для цілей відмивання грошей.
