Tornado Cash DAO apresenta proposta de governança suspeita, pesquisadores alertam que pode ser um ataque ao cofre de 23 milhões de dólares.

robot
Geração de resumo em curso
Notícias da Jinse Finance, em 26 de junho, o investigador de segurança blockchain Sergey Shemyakov emitiu um alerta em 25 de junho, indicando que há cerca de 8 horas surgiu uma proposta de governação altamente suspeita na Tornado Cash DAO, apelando a uma revisão independente pela comunidade.
Esta proposta apresenta múltiplos sinais anómalos. Primeiro, o código do contrato da proposta não foi verificado, o que é extremamente raro nas propostas históricas da Tornado Cash DAO, e o investigador considera que este facto por si só já constitui um sinal claro de uma proposta maliciosa; segundo, o endereço do criador da proposta recebeu fundos há 4 dias através do protocolo de privacidade Railgun, com origens confusas e comportamento altamente suspeito; terceiro, o conteúdo da descrição da proposta parece ser uma embalagem enganosa, mas o cerne está no seu contrato-alvo — uma vez que a proposta seja aprovada e executada, o contrato de governação chamará a função do contrato-alvo através de delegatecall, o que significa que o atacante pode obter permissões extremamente elevadas.
O investigador salienta que a segurança do pool de mistura do Tornado Cash em si não é afetada, mas se a proposta for aprovada com sucesso, é muito provável que constitua um ataque direto à própria Tornado Cash DAO. Atualmente, o tesouro da DAO contém tokens TORN no valor de cerca de 23 milhões de dólares americanos, que estão em risco. Em 2022, a Tornado Cash DAO sofreu um ataque semelhante, em que os atacantes obtiveram o controlo do protocolo através de uma proposta de governação maliciosa. O investigador apela a todos os detentores de tokens TORN que mantenham elevada vigilância antes da votação da proposta.
Ver original
Esta página pode conter conteúdos de terceiros, que são fornecidos apenas para fins informativos (sem representações/garantias) e não devem ser considerados como uma aprovação dos seus pontos de vista pela Gate, nem como aconselhamento financeiro ou profissional. Consulte a Declaração de exoneração de responsabilidade para obter mais informações.
  • Recompensa
  • Comentar
  • Republicar
  • Partilhar
Comentar
Adicionar um comentário
Adicionar um comentário
Nenhum comentário