研究员:Tornado Cash DAO 出现恶意提案,TORN 持有者应拒绝
L2BEAT 研究員 Sergey Shemyakov 於 6 月 25 日在 X 發文,警告 Tornado Cash DAO 出現可疑治理提案:目標合約未經驗證,提案者地址透過 Railgun 獲得資金。安全聯盟研究員分析,提案旨在使攻擊者控制持有約 2,300 萬美元 TORN 代幣的治理地址。 可疑提案的技術特徵:未驗證目標合約、Railgun 資金來源 (來源:Sergey Shemyakov) Shemyakov 在帖文中列出三項具體警示: 第一,目標合約未在 Etherscan 驗證,這在 Tornado Cash DAO 提案中「極不尋常」; 第二,若提案通過,治理合約將透過 delegatecall 調用目標合約(delegatecall 允許在調用者的上下文中執行任意代碼,是高危操作); 第三,提案創建者地址在 4 天前透過 Railgun 獲得資金,而 Railgun 是 Tornado Cash 的競爭性隱私協議。 提案表面聲稱旨在定義新的費用結構和「建立全新的動態通縮經濟模式」,但安全研究員認為這只是掩護。 Caversaccio 的分析:偽造地址替換、2,3
ETH-1.26%
Bisc·06-26 01:44

