Nhà nghiên cứu: Tornado Cash DAO xuất hiện đề xuất độc hại, người nắm giữ TORN nên từ chối.
L2BEAT 研究员 Sergey Shemyakov 于 6 月 25 日在 X 发文，警告 Tornado Cash DAO 出现可疑治理提案：目标合约未经验证，提案者地址透过 Railgun 获得资金。安全联盟研究员分析，提案旨在使攻击者控制持有约 2,300 万美元 TORN 代币的治理地址。 可疑提案的技术特征：未验证目标合约、Railgun 资金来源 （来源：Sergey Shemyakov） Shemyakov 在帖文中列出三项具体警示： 第一，目标合约未在 Etherscan 验证，这在 Tornado Cash DAO 提案中「极不寻常」； 第二，若提案通过，治理合约将通过 delegatecall 调用目标合约（delegatecall 允许在调用者的上下文中执行任意代码，是高风险操作）； 第三，提案创建者地址在 4 天前通过 Railgun 获得资金，而 Railgun 是 Tornado Cash 的竞争性隐私协议。 提案表面声称旨在定义新的费用结构和「建立全新的动态通缩经济模式」，但安全研究员认为这只是掩护。 Caversaccio 的分析：伪造地址替换、2,
ETH-1,26%
Bisc·06-26 01:44
