Tanju Akbıyık 
Tornado Cash Saldırganı Yönetim Kontrolünü Geri Alma Teklifi Sundu, proje 2 Günde %40 Düştü.
Popüler kripto paralardan biri olan Tornado Cash, kötü niyetli bir bilgisayar korsanına yönetimin tüm kontrolünü kaybetti.
Olay ilk olarak web3 odaklı yatırım firması Paradigm’da araştırmacı olan @samczsun tarafından hafta sonu tespit edildi.
Samczsun’un tweet’inde “Tornado Cash saldırganı, uygulanması halinde Yönetim işlevselliğine verilen zararı geri döndürecek gibi görünen yeni bir teklif sundu. Ya büyük bir trollük yapıyorlar ya da yönetim güvenliği konusunda pahalı ama feci olmayan bir ders olacak.” dedi. Samsczsun’a göre saldırgan, kötü niyetli teklifini oluştururken, fazladan bir işlev eklediğini açıklamadan, daha önce kabul edilen bir teklifle aynı mantığı kullandığını iddia etti.
TornadoCash attacker deployed new proposal that, if executed, would seemingly revert the damage done to the Governance functionality. Either they're giga trolling or it will end up being an expensive but not disastrous lesson in Governance security.https://t.co/QMWYFsi8kP
— 0xdeadf4ce (@0xdface) May 21, 2023
Ancak daha yeni bir gelişmede, projenin topluluk forumundaki bir gönderiye göre, saldırgan “yönetim durumunu eski haline getirmek için yeni bir teklif yayınladı”.
Tornado Cash seçmenleri teklifi kabul ettikten hemen sonra, istismarcı acilStop işlevini uyguladı ve kendilerine 1,2 milyon sahte oy vermek için teklif mantığını güncelledi.
Attacker voted in favor of their own proposal with the voting power magically assigned to their contracts. https://t.co/YMsmK4dfJ2
— 0xdeadf4ce (@0xdface) May 21, 2023
Tam kontrole sahip olan saldırgan, tüm kilitli oyları geri çekmek, yönetişim sözleşmesindeki tüm tokenları boşaltmak ve yönlendiriciyi kilitlemek gibi istediği her şeyi yapabilir. Ancak, bireysel havuzları boşaltamazlar..
2,1 Milyon Doların Üzerinde TORN Tokeni Çalındı
Web3 medya grubu @WhaleCoinTalk’tan gelen bir tweet’e göre, Tornado Cash’in sözleşmesini ele geçirdikten kısa bir süre sonra, istismarcı, yönetim sözleşmesinden 2,1 milyon dolardan fazla değere sahip 473.000 TORN’u boşalttı. Hacker varlıkları zincir üzerinde sattı ve elde ettiği kârı tekrar Tornado’ya yatırdı.
#TornadoCash hit by governance attack!⚠️
Attacker grants themselves 1.2M votes using a malicious proposal, enabling them to manipulate vote logic and accumulate fake votes.
The attacker also extracted 473K $TORN from the governance contract, selling it on-chain.👀#CryptoNews
— Whale Coin Talk (@WhaleCoinTalk) May 21, 2023
Tornado Cash topluluğunun aktif bir üyesi olan TornadosaurusHex, saldırının yönetimdeki tüm fonları tehlikeye attığını doğruladı ve tüm üyelerden sözleşmede kilitli olan varlıklarını çekmelerini istedi.
TornadosaurusHex, kullanıcıları fonlarını çekmeye çağırırken, değişiklikleri geri alabilecek bir sözleşme uygulamaya da çalıştı.
“Saldırı için önerilen ve muhtemelen uygulanabilir olabilecek bir çözüm, saldırganın sözleşmede yaptığı durum değişikliklerini doğrudan geri almaktır. Bu nedenle, tam olarak bunu yapabilecek bir sözleşme oluşturdum… Lütfen kontrol edin ve mümkünse öneride bulunun. Bakalım bunu başarabilecek miyiz, yoksa boku yedik diyebilirim.” dedi.
Tahmin edildiği üzere, haberin ortaya çıkmasının ardından projenin yerel token’ı düşüşe geçti. TORN 20 Mayıs’ta 7,3$’a kadar yükseldi ancak sonraki günlerde değerinin yaklaşık %40’ını kaybetti ve şu anda 5 dolar seviyelerinde seyrediyor.
Konu ile ilgili yorumlarınızı bize yazabilirsiniz. Ayrıca, bu tarz bilgilendirici içeriklerin devamının gelmesini isterseniz, bizleri Telegram, Youtube ve Twitter kanallarımızdan takip edebilirsiniz.