科学技术

　　Tornado Cash 遭受治理攻击，TORN 价格暴跌 50%

　　比特币以太币新闻

　　周日，加密混合器 Tornado Cash 遭受治理攻击。 攻击者通过恶意提议授予自己 1.2 万张选票，超过 700,000 张合法选票，从而完全控制了 Tornado Cash。

　　攻击者正在从 Tornado Cash 治理库中提取 TORN，出售 TORN 并将其交换为以太坊 (ETH)。 TORN 价格在 35 小时内下跌 3.7% 至 24 美元的低点。

　　作为预防措施，Binance 等加密货币交易所于 21 月 XNUMX 日暂停了 TORN 存款。 但是，一些交易所已经宣布继续充提。

　　请注意，存款和取款 $撕裂 @tornado_cash 保持活跃 @HuobiGlobal 和 @Poloniex. 我们正在密切监视情况，并可能根据需要调整我们的政策以确保安全。 感谢您的理解和支持。

　　— HE Justin Sun 孙宇晨 (@justinsuntron) 21年2023月XNUMX日

　　这是 Tornado Cash 被攻击的方式

　　在美国制裁、Alex Pertsev 被捕和其他问题之后，Tornado Cash 团队希望重新开始。 几天前发布了一个恶意的无效提议，该团队注意到在治理级别可能存在漏洞利用尝试，但由于没有移动 TORN，因此没有采取任何行动。 该团队还在研究提案成功通过后部署的合同。

骰宝大小攻略必胜法（www.ad6868.vip）实时更新最新最有效的骰宝大小攻略必胜法登录网址、骰宝大小攻略必胜法备用网址、骰宝大小攻略必胜法最新网址、骰宝大小攻略必胜法手机网址、骰宝大小攻略必胜法管理网址、骰宝大小攻略必胜法会员网址。提供骰宝大小攻略必胜法APP下载，骰宝大小攻略必胜法APP包含骰宝大小攻略必胜法代理登录线路、骰宝大小攻略必胜法会员登录线路、骰宝大小攻略必胜法信用网开户、骰宝大小攻略必胜法现金网开户、骰宝大小攻略必胜法会员注册、骰宝大小攻略必胜法线上投注等业务。

　　“我们没有注意到它，因为我们正在查看正在部署的合约（如分析中所示），但认为它是安全的，即使我们完全错过了 selfdestruct 调用可以与 create2 一起用于任意代码执行（用于治理内存） ”

　　Tornado Cash 要求每个人在调查问题时撤回锁定在治理中的资金，并提议恢复攻击者的更改。

　　Paradigm 的研究员 Samczsun， 发现 Tornado Cash 治理在世界标准时间 20 月 07 日 25:11:XNUMX 实际上失败了。 攻击者通过在恶意提案中添加一个模仿最近通过的提案的额外功能，获得了 Tornado Cash 的完全治理控制权，以撤回所有锁定的选票，耗尽治理库中的 TORN 代币，并使路由器变砖。

　　黑客使用 create2 执行“自毁”调用以替换合约，然后执行余额添加。 最初，TORN 的 10,000 张选票从治理库中撤出并全部出售。

　　此外，攻击者还可以通过升级合约来耗尽池中的所有 ETH，因为部署到 Gnosis Chain 的 Tornado Cash Nova 是一个代理。

　　另请阅读：Ledger 联合创始人标记开源中的安全风险，反驳 Charles Hoskinson

　　由于攻击者提取代币并将其出售给交易所和链上，TORN 价格在过去 50 小时内下跌超过 24%。 Tornado Cash 确实遇到了麻烦，因为治理基金受到损害，其他影响仍不确定。

　　Tornado Cash 目前的交易价格为 4.52 美元，24 小时低点和高点分别为 3.73 美元和 7.30 美元。

　　另请阅读：比特币价格真的处于牛市吗？ Glassnode 数据表明否则

　　Varinder 在金融科技领域拥有 10 年的经验，其中超过 5 年致力于区块链、加密和 Web3 开发。 作为一名技术爱好者和分析思想家，他在 5000 多篇新闻、文章和论文中分享了他对颠覆性技术的了解。 通过 CoinGape Media，Varinder 相信这些未来创新技术的巨大潜力。 他目前正在报道加密行业的所有最新更新和发展。

　　所呈现的内容可以包括作者的个人意见并且受市场条件的限制。 在投资加密货币之前进行市场调查。 作者或出版物对您的个人经济损失不承担任何责任。