Злоумышленник Odaily Planet Daily News Tornado Cash опубликовал предложение восстановить статус управления и вернуть контроль первоначальному администратору, которое было принято 26 мая с 517 000 голосов за и 0 голосов против. Как сообщалось ранее, злоумышленник Tornado Cash выпустил новое предложение по восстановлению статуса управления.В злонамеренном предложении злоумышленник дал свой собственный TORN как «lockedBalance-s» и сбросил его на 0. Если предложение будет принято, вредоносный код, интегрированный злоумышленником в протокол, будет удален, а держатели токенов восстановят контроль над управлением DAO Tornado Cash. (Блок)

Согласно новостям PANews от 27 мая, по данным The Block, предложение злоумышленников Tornado Cash восстановить статус управления и вернуть контроль первоначальному администратору было принято с 517 000 голосов за и 0 голосов против. Ранее сообщалось, что злоумышленник Tornado Cash выпустил новое предложение по восстановлению статуса управления.В злонамеренном предложении злоумышленник дал свой собственный TORN как «lockedBalance-s» и сбросил его на 0. Если предложение будет принято, вредоносный код, интегрированный злоумышленником в протокол, будет удален, а держатели токенов восстановят контроль над управлением DAO Tornado Cash.

Данные сети Odaily Planet Daily News показывают, что злоумышленник Tornado Cash инициировал две транзакции перевода несколько часов назад. Один из них отправил 100 ETH на роутер Tornado Cash, а другой перевел 38 302,57 TORN на адрес, начинающийся с 0xbfFe. Это первая транзакция с тех пор, как злоумышленник получил управление Tornado Cash. Согласно предыдущим сообщениям, исследователь Paradigm Samczsun отметил, что 20 мая в 15:25:11 по пекинскому времени Tornado Cash подвергся атаке со стороны руководства. Злоумышленник предоставил себе 1,2 миллиона голосов через злонамеренное предложение, что превышает количество законных голосов (около 700 000), и получил полный контроль над управлением. (Блок)

Согласно новостям PANews от 25 мая, по данным The Block, данные по цепочке показывают, что злоумышленник Tornado Cash инициировал две транзакции перевода несколько часов назад. Одна из транзакций отправила 100 ETH на маршрутизатор Tornado Cash, а другая перевела 38 302,57 TORN на адрес, начинающийся с «0xbfFe». Это первая транзакция с тех пор, как злоумышленник получил управление Tornado Cash. В минувшие выходные Tornado Cash подвергся управленческой атаке: злоумышленник предоставил себе 1,2 миллиона голосов через злонамеренное предложение, превысив количество законных голосов (около 700 000), и получил полный контроль над управлением.

Денежная атака Tornado может быть отменена с помощью нового предложения Tornado Cash DAO недавно проголосовал за вредоносное предложение, предоставив злоумышленнику 1,2 миллиона токенов TORN и контроль над DAO. Предложение включало функцию самоуничтожения, которая заменила исходное предложение вредоносным. Однако с тех пор злоумышленник представил предложение возместить ущерб, причиненный до сих пор.

Новости PANews от 22 мая, член сообщества Tornado Cash Tornadosaurus-Hex заявил на форуме, что злоумышленники Tornado Cash выпустили новое предложение по восстановлению статуса управления, и «весьма вероятно, что оно будет реализовано», он дал в злонамеренном предложении собственный TORN как «lockedBalance-s» и сбросьте его на 0. Если предложение будет принято, вредоносный код, интегрированный злоумышленником в протокол, будет удален, а держатели токенов восстановят контроль над управлением DAO Tornado Cash. Tornadosaurus-Hex сказал, что ему или кому-то еще нужно будет внести предложение по обновлению контракта на управление. Tornadosaurus-Hex готов исправить логику, но ему нужно проверить схему хранилища, чтобы обновления агента не нарушали контракт. Tornadosaurus-Hex также сказал: «Мы знаем, что у этого предложения нет выбора, но оно по-прежнему важно». Согласно вчерашним новостям, Tornado Cash подвергся атаке управления, и злоумышленник получил в общей сложности 483 000 TORN.

Новости от 21 мая, согласно рыночным данным, TORN упал до 3,53 доллара, что составляет падение почти на 30% за последние 15 минут. Данные внутри сети показывают, что атакующий TornadoCash (0x092123663804f8801b9b086b03b98d706f77bd59) снова извлек 473 000 TORN из контракта на управление в 9:15 и продавал в сети.

Рынок Odaily Planet Daily News показывает, что TORN в краткосрочной перспективе упал до 3,49 USDT; теперь он немного восстановился, временно сообщив о 4,15 USDT, 24-часовом падении на 35,26%. Согласно новостям ранее сегодня, исследователь Paradigm Samczsun сообщил в социальных сетях, что в 15:25:11 20 мая по пекинскому времени Tornado.Cash подвергся атаке со стороны руководства. Злоумышленник предоставляет себе 1 200 000 голосов, преднамеренно предлагая (добавляя дополнительную функциональность к предложению, которая позволяет ему обновлять логику предложения для получения поддельных голосов). Поскольку это превышает предполагаемые 700 000 законных голосов, злоумышленник теперь имеет полный контроль. С контролем управления злоумышленник может: отозвать все заблокированные голоса; слить все токены в контракте управления; отключить маршрутизатор. Но злоумышленник все равно не может исчерпать отдельные пулы. Однако позже Samczsun сообщил, что Лаэль Селье указал, что Tornado Cash Nova, развернутый в Gnosis Chain, является управляемым прокси-сервером. Следовательно, злоумышленник также может слить весь ETH в этом пуле, обновив контракт.

Согласно новостям PANews от 21 мая, исследователь Paradigm Самчсун написал в Твиттере, что в 15:25 20 мая 2023 года Tornado Cash столкнулся с атакой управления.Злоумышленник присудил себе 1,2 миллиона голосов через злонамеренное предложение, что превышает количество законных голосов (около 70 миллионов), получив полный контроль над управлением. Злоумышленник может отозвать все заблокированные голоса и слить все токены в контракте управления, отключив маршрутизаторы, хотя злоумышленник все равно не сможет слить отдельные пулы. На данный момент злоумышленник вывел и продал около 10 000 TORN. Согласно рынку, TORN временно сообщил о 3,71 доллара, что за 24 часа упало на 41,86%.

Исследователь Odaily Planet Daily News Paradigm Самчсун сообщил в социальных сетях, что в 15:25:11 20 мая по пекинскому времени Tornado.Cash подвергся атаке со стороны руководства. Злоумышленник предоставляет себе 1 200 000 голосов, преднамеренно предлагая (добавляя дополнительную функциональность к предложению, которая позволяет ему обновлять логику предложения для получения поддельных голосов). Поскольку это превышает предполагаемые 700 000 законных голосов, злоумышленник теперь имеет полный контроль. С контролем управления злоумышленник может: отозвать все заблокированные голоса; слить все токены в контракте управления; отключить маршрутизатор. Однако злоумышленник по-прежнему не может исчерпать отдельные пулы. На данный момент злоумышленник вывел и продал около 10 000 TORN.