DAO Tornado Cash xuất hiện đề xuất quản trị đáng ngờ, các nhà nghiên cứu cảnh báo có thể là cuộc tấn công nhằm vào kho bạc trị giá 23 triệu đô la.

robot
Đang tạo bản tóm tắt
Tin tức từ Jinse Finance, ngày 26 tháng 6, nhà nghiên cứu bảo mật blockchain Sergey Shemyakov đã đưa ra cảnh báo vào ngày 25 tháng 6, chỉ ra rằng Tornado Cash DAO khoảng 8 giờ trước đã xuất hiện một đề xuất quản trị cực kỳ đáng ngờ, kêu gọi cộng đồng tự kiểm tra độc lập.
Đề xuất này tồn tại nhiều tín hiệu bất thường. Thứ nhất, mã hợp đồng của đề xuất chưa được xác minh, và điều này cực kỳ hiếm gặp trong các đề xuất lịch sử của Tornado Cash DAO, nhà nghiên cứu cho rằng bản thân hành động này đã cấu thành tín hiệu rõ ràng của một đề xuất độc hại; Thứ hai, địa chỉ người tạo đề xuất đã nhận được tài trợ thông qua giao thức bảo mật Railgun 4 ngày trước, nguồn gốc bị che giấu, hành vi cực kỳ đáng ngờ; Thứ ba, nội dung mô tả của đề xuất nghi ngờ là bao bì gây hiểu lầm, nhưng cốt lõi nằm ở hợp đồng mục tiêu của nó - một khi đề xuất được thông qua và thực thi, hợp đồng quản trị sẽ gọi hàm của hợp đồng mục tiêu thông qua delegatecall, điều đó có nghĩa là kẻ tấn công có thể có được quyền hạn cực cao thông qua đó.
Nhà nghiên cứu chỉ ra rằng, bản thân pool trộn tiền của Tornado Cash an toàn không bị ảnh hưởng, nhưng nếu đề xuất này được thông qua thành công, rất có thể sẽ cấu thành một cuộc tấn công trực tiếp vào chính Tornado Cash DAO, hiện tại kho bạc DAO đang chứa token TORN trị giá khoảng 23 triệu USD đang đối mặt với rủi ro. Năm 2022, Tornado Cash DAO từng bị tấn công tương tự, kẻ tấn công đã thành công giành quyền kiểm soát giao thức thông qua một đề xuất quản trị độc hại. Nhà nghiên cứu kêu gọi tất cả những người nắm giữ token TORN phải hết sức cảnh giác trước khi bỏ phiếu cho đề xuất.
Xem bản gốc
Trang này có thể chứa nội dung của bên thứ ba, được cung cấp chỉ nhằm mục đích thông tin (không phải là tuyên bố/bảo đảm) và không được coi là sự chứng thực cho quan điểm của Gate hoặc là lời khuyên về tài chính hoặc chuyên môn. Xem Tuyên bố từ chối trách nhiệm để biết chi tiết.
  • Phần thưởng
  • Bình luận
  • Đăng lại
  • Retweed
Bình luận
Thêm một bình luận
Thêm một bình luận
Không có bình luận