У Tornado Cash DAO з'явилася підозріла пропозиція щодо управління, дослідники попереджають, що це може бути атака на скарбницю в 23 мільйони доларів.

robot
Генерація анотацій у процесі
Золоте фінансове видання повідомляє, 26 червня, дослідник безпеки блокчейну Sergey Shemyakov 25 червня попередив, що приблизно 8 годин тому в Tornado Cash DAO з'явилася високопідозріла пропозиція управління, яка закликає спільноту до незалежної перевірки.
Ця пропозиція має кілька аномальних сигналів. По-перше, код контракту пропозиції не верифіковано, що є надзвичайно рідкісним в історії пропозицій Tornado Cash DAO; дослідник вважає, що саме по собі це є чітким сигналом шкідливої пропозиції. По-друге, адреса творця пропозиції отримала кошти 4 дні тому через протокол конфіденційності Railgun, джерело заплутане, поведінка високопідозріла. По-третє, опис пропозиції виглядає як оманливе оформлення, але суть полягає в цільовому контракті — якщо пропозиція буде прийнята та виконана, управлінський контракт викличе функцію цільового контракту за допомогою delegatecall, що означає, що зловмисник може отримати дуже високі права.
Дослідник зазначає, що безпека самого міксера Tornado Cash не постраждає, але якщо ця пропозиція буде успішно прийнята, це, ймовірно, становитиме пряму атаку на сам Tornado Cash DAO; наразі токени TORN на суму близько 23 мільйонів доларів у скарбниці DAO знаходяться під загрозою. У 2022 році Tornado Cash DAO зазнав подібної атаки, коли зловмисник успішно отримав контроль над протоколом через шкідливу пропозицію управління. Дослідник закликає всіх власників токенів TORN зберігати підвищену пильність перед голосуванням за пропозицію.
Переглянути оригінал
Ця сторінка може містити контент третіх осіб, який надається виключно в інформаційних цілях (не в якості запевнень/гарантій) і не повинен розглядатися як схвалення його поглядів компанією Gate, а також як фінансова або професійна консультація. Див. Застереження для отримання детальної інформації.
  • Нагородити
  • Прокоментувати
  • Репост
  • Поділіться
Прокоментувати
Додати коментар
Додати коментар
Немає коментарів
  • Закріплено