Bir saldırgan Tornado Cash‘i hack’leyip sistemi devraldı ve Mahallî token yüzde 40 düşüş yaşadı.
Kripto karıştırıcı Tornado Cash üzerinden bir saldırgan oylama açarak sistemi bir dönemliğine ele geçirdi. Bu olayın anlaşılmasının akabinde Tornado’nun yere token’ı yüzde 40 düşüş yaşadı.
Kripto Karıştırıcı Tornado Cash Hücuma Uğradı
Kimliği belgisiz bir saldırganın Üzücü niyetli bir teklifi, Tornado Cash’i ele geçirmesine ve potansiyel bir hazine tahliyesine yol açmasına neden oldu. Tornado Cash‘in operasyonlarını, fonlarını ve istikbal planlarını yöneten DAO, kimliği belgisiz bir saldırgan yahut bir Küme saldırgan tarafından fiilen devralındı.
Saldırgan hafta sonunun başında, Tornado Cash‘in birtakım istikametlerini ele almak için kullanılabilecek Düzmece oylar veren bir kod fonksiyonunu gizleyen Kötü niyetli bir Teklif gönderdi. Bu Teklif birebir vakitte, anne Yönetim kontratında tutulan (TORN) token’lar üzere kilitli token’ların Geri çekilmesini de sağladı. Bu, saldırganın bütün yönetişim oylarına erişmesini sağlayan mantığı güncelleyen Kötü maksatlı kodları içeren bir teklifle gerçekleşti.
Güvenlik araştırmacısı samczsun Tweet atarak şunları yazdı:
“Artık bütün oylara sahip olduklarına nazaran, ne isterlerse yapabilirler. Bu durumda, TORN olarak 10.000 oyu Geri çektiler ve hepsini sattılar.”
Yorum Yok