Tornado Cash DAO muncul proposal tata kelola yang mencurigakan, peneliti memperingatkan kemungkinan serangan terhadap treasury senilai $23 juta.

robot
Pembuatan abstrak sedang berlangsung
Jinse Finance melaporkan, pada 26 Juni, peneliti keamanan blockchain Sergey Shemyakov pada 25 Juni mengeluarkan peringatan, menunjukkan bahwa sekitar 8 jam yang lalu muncul sebuah proposal tata kelola yang sangat mencurigakan di Tornado Cash DAO, dan menyerukan komunitas untuk melakukan tinjauan independen.
Proposal tersebut memiliki beberapa sinyal anomali. Pertama, kode kontrak proposal belum diverifikasi, yang sangat jarang terjadi dalam sejarah proposal Tornado Cash DAO, dan peneliti menganggap hal ini sendiri sudah menjadi sinyal jelas dari proposal berbahaya; Kedua, alamat pembuat proposal menerima dana 4 hari yang lalu melalui protokol privasi Railgun, sumbernya dikaburkan, perilaku sangat mencurigakan; Ketiga, deskripsi proposal tampak seperti kemasan yang menyesatkan, tetapi intinya terletak pada kontrak targetnya — begitu proposal disetujui dan dieksekusi, kontrak tata kelola akan memanggil fungsi kontrak target melalui delegatecall, yang berarti penyerang bisa mendapatkan izin yang sangat tinggi.
Peneliti menunjukkan bahwa keamanan pool pencampuran Tornado Cash sendiri tidak terpengaruh, tetapi jika proposal ini berhasil disetujui, kemungkinan besar akan menjadi serangan langsung terhadap Tornado Cash DAO itu sendiri, dan saat ini token TORN senilai sekitar $23 juta yang disimpan di perbendaharaan DAO menghadapi risiko. Pada tahun 2022, Tornado Cash DAO pernah mengalami serangan serupa, di mana penyerang berhasil menguasai protokol melalui proposal tata kelola yang berbahaya. Peneliti menyerukan kepada semua pemegang token TORN untuk tetap waspada sebelum pemungutan suara proposal.
Lihat Asli
Halaman ini mungkin berisi konten pihak ketiga, yang disediakan untuk tujuan informasi saja (bukan pernyataan/jaminan) dan tidak boleh dianggap sebagai dukungan terhadap pandangannya oleh Gate, atau sebagai nasihat keuangan atau profesional. Lihat Penafian untuk detailnya.
  • Hadiah
  • Komentar
  • Posting ulang
  • Bagikan
Komentar
Tambahkan komentar
Tambahkan komentar
Tidak ada komentar