Logo
Поделиться этой статьей

Tornado Cash, как сообщается, пострадал от уязвимости бэкэнда, пользовательские депозиты под угрозой

Эксплойт имеет функцию кражи данных о депозитах и внесенных средств.

  • Сообщается, что депозиты и данные о депозитах Tornado Cash находятся под угрозой.
  • Было внесено предложение вернуться к предыдущей версии развертывания протокола IPFS.

По данным источника, депозиты пользователей на миксере токенов Tornado Cash подвергаются риску из-за внедрения вредоносного кода в бэкэнд протокола.Средний постот участника сообщества Gas404.

В сообщении объясняется, что вредоносный код JavaScript был скрыт в предложении по управлению двухмесячной давности, представленном предполагаемым разработчиком Tornado Cash 1 января. Код перенаправляет данные о депозитах на публичный сервер, размещенный предполагаемым разработчиком.

Продолжение Читайте Ниже
Не пропустите другую историю.Подпишитесь на рассылку Crypto Daybook Americas сегодня. Просмотреть все рассылки

Функция эксплойта заключается в утечке данных о депозитах Tornado Cash, а также есть функция кражи самого депозита. Согласно Gas404, ONE депозит был украден из этой партии, увиденной на etherscan.

Объем торгов Tornado Cashрухнул более чем на 90%после того, как Управление по контролю за иностранными активами Министерства финансов США (OFAC)санкционированный Tornado Cashв августе 2022 года.

Gas404 предложил Tornado Cash вернуться к предыдущему развертыванию IPFS ContextHash, которое использовалось в предыдущей версии TornadoCash.

Oliver Knight

Оливер Найт — соруководитель группы по токенам и данным CoinDesk . До прихода в CoinDesk в 2022 году Оливер три года проработал главным репортером в Coin Rivet. Впервые он начал инвестировать в Bitcoin в 2013 году и провел период своей карьеры, работая в маркет-мейкерской фирме в Великобритании. В настоящее время у него нет никаких Криптo активов.

Oliver Knight