Die
vollständige Kontrolle über die Verwaltung von Tornado Cash DAO wurde von einem Angreifer durch einen böswilligen Vorschlag erlangt, der vom dezentralen Krypto-Tumbler genehmigt wurde. Leider wurde die verantwortliche Person oder Gruppe noch nicht identifiziert. Infolgedessen wurden die zukünftigen Aktivitäten, Fonds und Verwaltungsabläufe des auf den Datenschutz ausgerichteten Kryptowährungsmixers der DAO, Tornado Cash, beeinträchtigt.
Wir empfehlen Ihnen, wachsam zu bleiben und geeignete Maßnahmen zu ergreifen, um die Kontrolle über die Unternehmensführung auf sichere und effektive Weise wiederherzustellen
.
Die Stabilität der Unternehmensführung von Tornado Cash ist derzeit ernsthaft gefährdet.
Tornado Cash ist ein Dienst zum Mischen von Kryptowährungen, der Ethereum-Netzwerke für virtuelle Maschinen verwendet. In letzter Zeit hat das Finanzministerium der Vereinigten Staaten diesen Dienst genehmigt. Das System wird von einer dezentralen autonomen Organisation namens DAO verwaltet, die es allen Token-Inhabern ermöglicht, ihre Anteile als Stimmen zu blockieren, um Änderungen am Projekt vorzuschlagen
.
Am Wochenende nutzte ein Angreifer einen betrügerischen Vorschlag, der möglicherweise die Code-Funktion beeinträchtigte. Dabei wurden falsche Stimmen vergeben, die nun zur Verwaltung einiger Aspekte von Tornado Cash verwendet werden können. Die TORN-Token werden zusammen mit den DAOs im Hauptverwaltungsvertrag verwahrt oder bei der Auszahlung von TORN-Tokens gesperrt
.
Das Tornado Cash-Verwaltungssystem verwaltet Protokollaktualisierungen, wobei es hauptsächlich von den Inhabern der TORN-Tokens des Projekts abhängt. Generell dürfen die Sicherheit und Integrität des Projekts nicht beeinträchtigt werden
.
Die DAOs, einschließlich der TORN-Tokens, werden im Rahmen des Hauptverwaltungsvertrags gehalten oder sind an die Auszahlungen der TORN-Tokens gebunden. Das Tornado Cash-Verwaltungssystem verwaltet Protokollaktualisierungen, über die hauptsächlich die TORN-Token-Inhaber des Projekts entscheiden. Am 20. Mai genehmigte das Verwaltungssystem ein Update, das als ähnlich angesehen wird wie das vorherige, bereits genehmigte. Diese Aussage stellte sich jedoch als falsch heraus, da ein unbekannter Angreifer eine zusätzliche Funktion eingeführt hatte, wie Samczsun, ein bekannter Sicherheitsforscher, berichtete. Darüber hinaus gab er an, dass die Angreifer nun alle Stimmen haben und völlig frei entscheiden können, was zu tun ist. In der Geschichte, die sich herausstellte, haben sie sich tatsächlich dafür entschieden, 10.000 TORN-Token zu sammeln und
sie alle zu verkaufen.
Nach Abschluss des Updates nutzte der Angreifer die Funktion, um weitere 1,2 Millionen Stimmen abzugeben und so die absolute Kontrolle über das gesamte Regierungssystem zu erlangen. Die 10.000 Stimmen in TORN-Token wurden für eine Summe von 25.600 Dollar verkauft, wodurch die verbleibenden blockierten Stimmen gestrichen wurden. Der Tresor meldete einen Diebstahl von 483.000 TORN-Token, während 6.000 auf Bitrue, einer beliebten Kryptowährungsbörse, hinterlegt wurden. 379.000 der Token wurden in der Kette für einen Betrag von Ether im Wert von 680.000 Dollar verkauft. Die Angreifer halten derzeit rund 100.000 TORN-Token
.
Es ist jedoch wichtig zu betonen, dass der erlittene Angriff keine Auswirkungen auf das Tornado Cash-Protokoll hatte, das es seinen Benutzern ermöglicht, die Bewegungen von Geldern und digitalen Adressen über den bereitgestellten Dienst zu verschleiern oder zu verbergen. Es sei auch darauf hingewiesen, dass bei dem Angriff keine der Technologien oder intelligenten Verträge im Zusammenhang mit dem Betrieb von Tornado Cash
ausgenutzt wurden.
Laut den Aussagen von Wu Blockchain hat Binance die Unterbrechung aller Transaktionen, die TORN verwenden, erklärt, während Justin Sun getwittert hat, dass die Ein- und Auszahlungen von TORN-Tokens weiterhin auf Huobi verfügbar sind. In der Zwischenzeit hat die Tornado Cash-Community neue Vorschläge zur Wiederherstellung der am Code vorgenommenen Änderungen vorgelegt. All dies vor dem Hintergrund eines Klimas der Aufmerksamkeit und Vorsicht seitens der Kryptowährungsbetreiber, die die Entwicklungen in der Branche stets wachsam
verfolgen.