مهاجم تورنادو کش DAO اتریوم دزدیده شده را جابجا می کند

هکر Tornado Cash DAO شروع به جابجایی اتریوم دزدیده شده کرده است.ETH) و نشانه های پاره شده (TORN). چهارشنبه شب، 100 اتر (ETH) و 38000 توکن پاره شده (TORN) توسط آدرس های متصل به هکر جابجا شدند. بر اساس داده های Etherscan، هکر از پروتکل Tornado Cash برای این حرکت استفاده کرده است.

یک مهاجم یا مهاجم ناشناس، کنترل DAO را که مسئول عملیات میکسر رمزنگاری متمرکز بر حریم خصوصی است، در روز شنبه در دست گرفت. هکر همچنین کنترل وجوه و برنامه های آتی DAO را در دست گرفت. مهاجم همچنان به کل پول نقد Tornado Cash دسترسی دارد و در حال حاضر بیش از 20 اتر (35684 دلار) در کیف پول خود دارد.

یک پیشنهاد تقلبی توسط مهاجم ارائه شد و یک عملکرد کامپیوتری را مخفی کرد که به آنها رای حکومتی جعلی داد. برخی از اجزای Tornado Cash، از جمله توکن‌های پاره شده که در قرارداد مدیریت اولیه نگهداری می‌شوند، با استفاده از رای‌های جعلی و همچنین اتریوم دزدیده شده، قابل دسترسی بودند. هکر همچنین می تواند توکن های پاره شده قفل شده را خارج کند.

با این حال، خود پروتکل Tornado Cash تحت تأثیر این حمله قرار نگرفته است. علاوه بر این، این حمله از هیچ قرارداد هوشمند یا سایر فناوری‌های مرتبط با تورنادو Cash استفاده نکرد.

کاربران تورنادو کش از گنجینه ایالات متحده در میان هکرهایی که اتریوم دزدیده شده را جابجا می کنند، شکایت کردند

شش کاربر تورنادو کش دارند شکایت کرد خزانه داری آمریکا به دلیل تحریم سکو. طبق گفته کاربران، تحریم ها متمم اول را نقض می کند. شاکیان ادعا می کنند که خزانه داری فاقد صلاحیت قضایی برای اعمال ممنوعیت میکسر است. علاوه بر این، آنها ادعا می‌کنند که ممنوعیت تورنادو کش، حمایت قانون اساسی از آزادی بیان را نقض می‌کند. این افراد برای محافظت از حریم خصوصی خود از نرم افزار منبع باز استفاده می کردند. بر اساس این پرونده، مجازات پلت فرم اختلاط کریپتو برخلاف حقوق اساسی افراد آمریکایی است.

طبق قانونی که تورنادو کش را ممنوع کرده است، فقط یک ملک ممکن است مسدود شود. با این حال، تعریف قانونی ملک چیزی است که می توان آن را تملک کرد. اما هیچ کس قادر به مالکیت، مدیریت یا تغییر نرم افزار متمرکز بر حریم خصوصی نیست. بنیانگذاران، توسعه دهندگان و کسانی که اتفاقاً TORN در کیف پول خود دارند، نمی توانند پلتفرم را تغییر دهند یا کنترل کنند.

سال گذشته، خزانه داری ایالات متحده محدودیت هایی را بر تورنادو کش به بهانه استفاده از این شرکت برای تامین مالی تروریسم و ​​امکان پولشویی اعمال کرد.