Ang Tornado Cash ay Iniulat na Nagdurusa sa Backend Exploit, Nanganganib ang Mga Deposito ng User

• Ang mga deposito ng Tornado Cash at data ng deposito ay iniulat na nasa panganib.
• Isang panukala ang ginawa upang bumalik sa isang nakaraang bersyon ng IPFS deployment ng protocol.

Ang mga deposito ng user sa token mixer Tornado Cash ay iniulat na nasa panganib kasunod ng paglalagay ng malisyosong code sa likod ng protocol, ayon sa isang Katamtamang post ng miyembro ng komunidad na si Gas404.

Ipinapaliwanag ng post na ang isang nakakahamak na javascript code ay nakatago mula sa isang dalawang buwang gulang na panukala sa pamamahala na isinumite ng isang di-umano'y developer ng Tornado Cash noong Enero 1. Nire-redirect ng code ang data ng deposito sa isang pampublikong server na hino-host ng pinaghihinalaang developer.

Ang function ng exploit ay i-leak ang data ng deposito ng Tornado Cash at mayroon ding function na magnakaw ng deposito mismo. Ayon sa Gas404, ONE deposito ang ninakaw mula sa batch na ito na nakita sa etherscan.

Dami ng kalakalan ng Tornado Cash nosedived ng higit sa 90% pagkatapos ng U.S. Treasury Department's Office of Foreign Asset Control (OFAC) sanctioned Tornado Cash noong Agosto 2022.

Ang Gas404 ay iminungkahi na ang Tornado Cash ay dapat na bumalik sa isang nakaraang IPFS ContextHash deployment na ginamit sa isang nakaraang bersyon ng TornadoCash.