<a href="https://forklog.com/wp-content/uploads/tornado_cash_expl-min.webp">Что такое Tornado Cash и как он работает? Отвечает ForkLog</a>20 мая неизвестные захватили контроль над механизмом управления Ethereum-миксера Tornado Cash. По словам аналитика Paradigm под ником samczsun, злоумышленники уже начали выводить токены TORN из смарт-контрактов протокола. On 2023/05/20 at 07:25:11 UTC, Tornado Cash governance effectively ceased to exist. Through a malicious proposal, an attacker granted themselves 1,200,000 votes. As this is more than the ~700,000 legitimate votes, they now have full control.<a href="https://t.co/nY87XmrYgT">https://t.co/nY87XmrYgT</a> <a href="https://t.co/h9qjc3xRqz">pic.twitter.com/h9qjc3xRqz</a>— @samczsun.com (@samczsun) <a href="https://twitter.com/samczsun/status/1660012956632104960?ref_src=twsrc%5Etfw">May 20, 2023</a> По словам эксперта, неизвестные внедрили вредоносное предложение, код которого предусматривал возможность вызова функции <a href="https://ethereum.org/en/developers/docs/smart-contracts/security/#emergency-stops">EmergencyStop</a> для обновления логики после принятия. С его помощью неизвестные присвоили 1,2 млн голосов.Хакеры получили возможность отзывать заблокированные токены, передавать активы в управляющий смарт-контракт, останавливать работу маршрутизатора. Аналитик подчеркнул, что злоумышленники не могут выводить криптовалюту из отдельных пулов. Однако они уже начали «сливать» заблокированные голоса.Locked votes have been drained <a href="https://t.co/MJbKKyFII2">https://t.co/MJbKKyFII2</a> <a href="https://t.co/DyJnDwc3SZ">pic.twitter.com/DyJnDwc3SZ</a>— @samczsun.com (@samczsun) <a href="https://twitter.com/samczsun/status/1660094606019825664?ref_src=twsrc%5Etfw">May 21, 2023</a> Специалисты PeckShield отметили, что хакеры обменяли большую часть выведенных токенов на Ethereum и отправили криптовалюту на адрес Tornado Cash. Часть активов перевели на платформу Bitrue.<a href="https://twitter.com/hashtag/PeckshieldAlert?src=hash&ref_src=twsrc%5Etfw">#PeckshieldAlert</a> Tornado Cash Governance Exploiter has deposited 6K <a href="https://twitter.com/search?q=%24TORN&src=ctag&ref_src=twsrc%5Etfw">$TORN</a> to <a href="https://twitter.com/hashtag/Bitrue?src=hash&ref_src=twsrc%5Etfw">#Bitrue</a>. And swapped ~380K <a href="https://twitter.com/search?q=%24TORN&src=ctag&ref_src=twsrc%5Etfw">$TORN</a> for <a href="https://twitter.com/search?q=%24ETH&src=ctag&ref_src=twsrc%5Etfw">$ETH</a> and then transferred 372 <a href="https://twitter.com/search?q=%24ETH&src=ctag&ref_src=twsrc%5Etfw">$ETH</a> into Tornado Cash<a href="https://t.co/3fEa1kYFaz">https://t.co/3fEa1kYFaz</a> <a href="https://t.co/BzqagupO5c">pic.twitter.com/BzqagupO5c</a>— PeckShieldAlert (@PeckShieldAlert) <a href="https://twitter.com/PeckShieldAlert/status/1660160639837536256?ref_src=twsrc%5Etfw">May 21, 2023</a> По данным <a href="https://cointelegraph.com/news/attacker-hijacks-tornado-cash-governance-via-malicious-proposal">Cointelegraph</a>, сообщество Tornado Cash пытается развернуть предложение, которое позволило бы откатить изменения. Однако пользователям рекомендовали отозвать активы из смарт-контрактов приложения.Участники ДАО также отметили, что у биржи Binance «больше токенов, чем у злоумышленников», поэтому она теоретически может помочь исправить ситуацию.Binance, в свою очередь, сообщила о приостановке депозитов в TORN.Due to circumstances surrounding the protocol, <a href="https://twitter.com/hashtag/Binance?src=hash&ref_src=twsrc%5Etfw">#Binance</a> will temporarily pause <a href="https://twitter.com/search?q=%24TORN&src=ctag&ref_src=twsrc%5Etfw">$TORN</a> deposits until further notice.— Binance (@binance) <a href="https://twitter.com/binance/status/1660127515459895296?ref_src=twsrc%5Etfw">May 21, 2023</a> Согласно <a href="https://www.coingecko.com/en/coins/tornado-cash">CoinGecko</a>, на фоне негативных новостей котировки TORN обвалились на 25%. На момент написания токен торгуется вблизи $4,7.Напомним, в августе 2022 года Tornado Cash <a href="https:…

<a href="https://forklog.com/wp-content/uploads/tornado_cash_expl-min.webp">Что такое Tornado Cash и как он работает? Отвечает ForkLog</a>Атаковавший миксер Tornado Cash неизвестный опубликовал предложение, реализация которого потенциально вернет контроль над проектом децентрализованной автономной организации (<a href="https://forklog.com/cryptorium/chto-takoe-dao-detsentralizovannaya-avtonomnaya-organizatsiya">ДАО</a>)."Злоумышленник разместил новое предложение по восстановлению состояния управления. Думаю, есть хороший шанс, что он его исполнит", — прокомментировал пользователь Tornadosaurus-Hex на форуме сообщества.<a href="https://forklog.com/wp-content/uploads/image-312.webp">image-312</a>Данные: <a href="https://forums.tornadocash.community/t/attacker-has-a-new-proposal-to-potentially-restore-the-state-of-governance/183">forums.tornadocash.community</a>.По его словам, предложение не является "злонамеренным" и предполагает удаление вредоносного кода, который позволил неизвестному <a href="https://forklog.com/news/neizvestnye-zahvatili-kontrol-nad-upravleniem-ethereum-miksera-tornado-cash">захватить контроль</a> над миксером.Участник сообщества под псевдонимом 0xdeadf4ce высказал сомнения в искренности намерений злоумышленника. По его мнению, его действия могут быть попыткой завоевать доверие и поднять обвалившуюся цену <a href="https://forklog.com/cryptorium/chto-takoe-token-upravleniya">токена управления</a> TORN."Либо он занимается троллингом, либо это станет дорогим, хотя и не катастрофическим уроком по безопасности управления", — заявил 0xdeadf4ce.TornadoCash attacker deployed new proposal that, if executed, would seemingly revert the damage done to the Governance functionality. Either they're giga trolling or it will end up being an expensive but not disastrous lesson in Governance security.<a href="https://t.co/QMWYFsi8kP">https://t.co/QMWYFsi8kP</a>— 0xdeadf4ce (@0xdface) <a href="https://twitter.com/0xdface/status/1660395508521738240?ref_src=twsrc%5Etfw">May 21, 2023</a> Он согласился с Tornadosaurus-Hex в том, что у сообщества нет шансов повлиять на исход голосования.По данным EmberCN, суммарно злоумышленник вывел из хранилища Tornado Governance 483 000 TORN. Из этой суммы он продал 379 300 TORN за 375 ETH ($0,68 млн) по средней цене $1,8. 龙卷风治理攻击者从龙卷风治理金库一共获得了 483,000 <a href="https://twitter.com/search?q=%24TORN&src=ctag&ref_src=twsrc%5Etfw">$TORN</a> 。目前转移情况：

6,000 TORN 存入 <a href="https://twitter.com/hashtag/Bitrue?src=hash&ref_src=twsrc%5Etfw">#Bitrue</a>；
379,300 TORN 链上抛售换成 375 <a href="https://twitter.com/search?q=%24ETH&src=ctag&ref_src=twsrc%5Etfw">$ETH</a>($0.68M)，卖出均价 $1.8；
还有 97,700 TORN 尚未抛售/转出。

攻击龙卷风获得 TORN→抛售换得 ETH →再用龙卷风混币洗出。骚😂

推文由 <a href="https://twitter.com/LionDEX_CN?ref_src=twsrc%5Etfw">@LionDEX_CN</a> 赞助 <a href="https://t.co/x6zFXXcyAq">pic.twitter.com/x6zFXXcyAq</a>— 余烬 (@EmberCN) <a href="https://twitter.com/EmberCN/status/1660113442056081408?ref_src=twsrc%5Etfw">May 21, 2023</a> На фоне атаки котировки TORN рухнули в моменте до $3,6 с уровней выше $6 (<a href="https://www.coingecko.com/en/coins/tornado-cash">CoinGecko</a>). Цена актива восстановилась к отметкам в районе $4,8, прибавив около 10% после внесения предложения по управлению.<a href="https://forklog.com/wp-content/uploads/Tornado-Cash-Price-TORN-Live-Price-Chart-News-CoinGecko-Google-Chrome.webp">Tornado-Cash-Price-TORN-Live-Price-Chart-News-CoinGecko-Google-Chrome</a>Данные: CoinGecko.Крупнейшая криптовалютная биржа Binance после атаки на Tornado Cash приостановила прием депозитов в TORN, согласно <a href="https://twitter.com/WuBlockchain/status/1660130921885106176">Колину Ву</a>.Джастин Сан, напротив, заявил, что Huobi и Poloniex продолжают операции с активом в штатном режиме, но "внимательно следят за ситуацией".Please be informed that deposits and withdrawals of <a href="https://twitter.com/search?q=%24TORN&src=ctag&ref_src=twsrc%5Etfw">$TORN</a> <a href="https://twitter.com/Tornado_Cash?ref_src=twsrc%5Etfw">@tornado_cash</a> remain active on <a href="https://twit…