吴说获悉,L2BEAT 研究团队表示,Tornado Cash DAO 出现一项疑似恶意提案。该提案的目标合约未经验证,反编译显示其逻辑复杂;提案创建者于 4 天前通过 Railgun 获得资金。若提案通过并执行,治理合约将对目标合约中的一个函数执行委托调用,可能对目前持有价值 2300 万美元 TORN 的 Tornado Cash DAO 构成攻击,但 Tornado Cash 资金池不受影响。



Tradução:

Wu disse que a equipe de pesquisa da L2BEAT informou que o Tornado Cash DAO apresentou uma proposta suspeita de ser maliciosa. O contrato alvo da proposta não foi verificado, e a descompilação mostra que sua lógica é complexa; o criador da proposta obteve fundos através da Railgun há 4 dias. Se a proposta for aprovada e executada, o contrato de governança realizará uma chamada delegada a uma função no contrato alvo, podendo constituir um ataque ao Tornado Cash DAO, que atualmente detém US$ 23 milhões em TORN, mas o pool de fundos do Tornado Cash não será afetado.
Ver original
Esta página pode conter conteúdo de terceiros, que é fornecido apenas para fins informativos (não para representações/garantias) e não deve ser considerada como um endosso de suas opiniões pela Gate nem como aconselhamento financeiro ou profissional. Consulte a Isenção de responsabilidade para obter detalhes.
  • Recompensa
  • Comentário
  • Repostar
  • Compartilhar
Comentário
Adicionar um comentário
Adicionar um comentário
Sem comentários