Появилось подозрительное предложение по управлению в Tornado Cash DAO, исследователи предупреждают, что это может быть атака на казну в 23 миллиона долларов.

金色财经 сообщает, что 26 июня исследователь безопасности блокчейна Сергей Шемяков 25 июня предупредил о появлении в Tornado Cash DAO около 8 часов назад крайне подозрительного предложения по управлению, призывая сообщество провести независимую проверку.

Данное предложение содержит несколько аномальных сигналов. Во-первых, код контракта предложения не был проверен, что крайне редко встречается в истории предложений Tornado Cash DAO; исследователь считает, что сам по себе этот факт является явным признаком вредоносного предложения. Во-вторых, адрес создателя предложения получил средства 4 дня назад через протокол конфиденциальности Railgun, источник средств запутан, а поведение крайне подозрительно. В-третьих, описание предложения, вероятно, содержит вводящую в заблуждение упаковку, но суть заключается в целевом контракте: в случае принятия и выполнения предложения контракт управления вызовет функцию целевого контракта через delegatecall, что означает, что злоумышленник может получить чрезвычайно высокие полномочия.

Исследователь отмечает, что безопасность самого пула микширования Tornado Cash не затронута, но в случае успешного принятия предложения это, скорее всего, будет прямая атака на сам Tornado Cash DAO. В настоящее время в казначействе DAO хранятся токены TORN на сумму около 23 миллионов долларов, которые находятся под угрозой. В 2022 году Tornado Cash DAO уже подвергался аналогичной атаке: злоумышленник через вредоносное предложение по управлению успешно получил контроль над протоколом. Исследователь призывает всех держателей токенов TORN сохранять высокую бдительность до начала голосования по данному предложению.