龍捲風現金攻擊者在竊取 1.5 萬美元後放棄治理特權

關鍵點:

  • Tornado Cash 的治理結構被一名黑客接管,他利用惡意治理提案竊取了超過 1 萬美元。
  • Tornado Cash 的未來發展尚不明朗,儘管黑客的提議獲得通過,但他們是否會歸還被盜的代幣尚不清楚。
Tornado Cash 攻擊者之前提交的刪除惡意代碼的提議已經獲得通過,允許社區成員重新獲得控制權。 在他上任的那一周,黑客竊取了大約 1.5 萬美元。 目前尚不清楚黑客為何歸還治理特權。
龍捲風現金攻擊者在竊取 1.5 萬美元後放棄治理特權

在最近的新聞中,一位匿名黑客控制了 Tornado Cash 協議背後的治理結構,這是一種 OFAC 認可的混合器,可以掩蓋加密交易。 黑客利用惡意治理提案,製造了超過 1 萬張假選票並接管了治理系統。

雖然黑客沒有立即破壞協議,但黑客仍然控制著 DAO 的許多資金。 區塊鏈安全和審計公司的聯合創始人 CertiK Ronghui Gu 警告說,Tornado Cash 可能年久失修,無法進一步發展。

這種類型的黑客攻擊越來越普遍,Gu 建議 DAO 應該對其代碼進行第三方審計,以防止惡意收購。 然而,審核每個提案會減慢投票和實施的速度,從而使其成本高昂。

據稱,黑客提議將一切恢復到週五絕大多數人懷疑通過的方式 運氣,現在 DAO 的任何成員都可以在接下來的兩天內實施它,將控制權交還給社區並恢復大部分更改。 儘管如此,在黑客控制的一周內,超過 1 萬美元從治理系統中被掠奪。 黑客已經耗盡了 DAO 資金的很大一部分,因此尚不清楚他們是否關心實際的治理系統或是否會歸還任何被盜的代幣。

有趣的是,開發者試圖交還控制權的情況很少見,但並非聞所未聞。 過去,黑客被說服會返還大部分被盜資金,如果他們能保留一部分的話。 1 月,一名黑客向 Tender.fi 返還了超過 97,000 萬美元,並保留了 200 美元的賞金。 在今年早些時候的另一起案件中,一組執法人員和律師向一名俄羅斯黑客施壓,要求其向 Euler Finance 返還 XNUMX 億美元。

根據 CoinMarketCap 的數據,在黑客攻擊後暴跌 50% 至 3.60 美元後,TORN 有所反彈,在撰寫本文時交易價格為 4.1 美元。 然而,由於投資者權衡治理系統不確定的未來,該代幣在過去 3 小時內仍下跌近 24%。

龍捲風現金攻擊者在竊取 1.5 萬美元後放棄治理特權
來源:CoinMarketCap

免責聲明: 本網站上的信息作為一般市場評論提供,不構成投資建議。 我們鼓勵您在投資前進行自己的研究。

加入我們跟踪新聞:https://linktr.ee/coincu

塔那

錢庫 最新消息

資料來源:https://news.coincu.com/190315-tornado-cash-attackers-surrender-governance/