Ang Tornado Cash ay Iniulat na Nagdurusa sa Backend Exploit, Nanganganib ang Mga Deposito ng User
Ang pagsasamantala ay may function na magnakaw ng data ng deposito at nagdeposito ng mga pondo.
:format(webp)/cloudfront-us-east-1.images.arcpublishing.com/coindesk/RERWSSWWYFFEDKVKJB5UOKKQDM.jpg)
- Ang mga deposito ng Tornado Cash at data ng deposito ay iniulat na nasa panganib.
- Isang panukala ang ginawa upang bumalik sa isang nakaraang bersyon ng IPFS deployment ng protocol.
Ang mga deposito ng user sa token mixer Tornado Cash ay iniulat na nasa panganib kasunod ng paglalagay ng malisyosong code sa likod ng protocol, ayon sa isang Medium na post ng miyembro ng komunidad na Gas404.
Ipinapaliwanag ng post na ang isang nakakahamak na javascript code ay nakatago mula sa isang dalawang buwang gulang na panukala sa pamamahala na isinumite ng isang di-umano'y developer ng Tornado Cash noong Enero 1. Nire-redirect ng code ang data ng deposito sa isang pampublikong server na hino-host ng pinaghihinalaang developer.
Ang function ng exploit ay i-leak ang data ng deposito ng Tornado Cash at mayroon ding function na magnakaw ng deposito mismo. Ayon sa Gas404, ONE deposito ang ninakaw mula sa batch na ito na nakita sa etherscan .
Ang dami ng kalakalan ng Tornado Cash ay bumagsak ng higit sa 90% pagkatapos ng Sanction ng US Treasury Department's Office of Foreign Asset Control (OFAC) ang Tornado Cash noong Agosto 2022.
Ang Gas404 ay iminungkahi na ang Tornado Cash ay dapat na bumalik sa isang nakaraang IPFS ContextHash deployment na ginamit sa isang nakaraang bersyon ng TornadoCash.
