Tornado Cash, el infame mezclador de criptomonedas, sufrió otro revés cuando un atacante logró tomar el control total de la gobernanza de la plataforma a través de una propuesta maliciosa.
Según informes, Samczsun, un investigador de seguridad en la firma de inversión en criptomonedas Paradigm, reveló en Twitter que un atacante se otorgó a sí mismo 1,2 millones de votos falsos el sábado. Como los votos falsos superaban los 700,000 votos legítimos, permitió al atacante obtener el control total de la gobernanza de Tornado Cash.
Con el control completo sobre la gobernanza de Tornado Cash, el atacante procedió a retirar 10,000 votos como TORN y posteriormente los vendió para obtener ganancias personales. El token TORN es el token de gobernanza del mezclador de criptomonedas.
On 2023/05/20 at 07:25:11 UTC, Tornado Cash governance effectively ceased to exist. Through a malicious proposal, an attacker granted themselves 1,200,000 votes. As this is more than the ~700,000 legitimate votes, they now have full control.https://t.co/nY87XmrYgT pic.twitter.com/h9qjc3xRqz
— @samczsun.com (@samczsun) May 20, 2023
HACKER PRESENTA PROPUESTA PARA DESHACER EL ATAQUE
En respuesta al ataque, un miembro activo de la comunidad de Tornado Cash conocido como Tornadosaurus-Hex confirmó que todos los fondos dentro del sistema de gobernanza estaban potencialmente comprometidos. Instó a todos los miembros a retirar sus fondos bloqueados de la gobernanza para proteger sus activos. Sin embargo, poco después del ataque, se presentó una propuesta por una dirección de billetera vinculada al ataque reciente, sugiriendo revertir los cambios maliciosos.
Tornadosaurus-Hex escribió en el foro de la comunidad de Tornado Cash que «el atacante publicó una nueva propuesta para restaurar el estado de la gobernanza», agregando que hay una «buena posibilidad» de que el atacante la ejecute. El usuario afirmó que el atacante está revirtiendo los tokens TORN pirateados, que le dieron una participación de control de los votos de gobernanza, de vuelta a cero.
Cuando la propuesta sea aprobada, se eliminará el código malicioso que el atacante integró en el protocolo, que le permitió robar poder de voto de otros y con ello la gobernanza del DAO de Tornado Cash volverá a los titulares de tokens.
LOS PROBLEMAS CRÓNICOS DE TORNADO CASH
Tras la noticia, TORN subió un 6,22% en las últimas 24 horas para cotizar a $ 4,62. Sin embargo, el token sigue bajo una presión severa en los últimos siete días debido al reciente secuestro. Mientras tanto, 0xdeadf4ce, un miembro activo de la comunidad de TORN, señaló que todo esto podría ser una «gran broma» para deprimir el precio del token y aumentar sus tenencias con un descuento.
TornadoCash attacker deployed new proposal that, if executed, would seemingly revert the damage done to the Governance functionality. Either they're giga trolling or it will end up being an expensive but not disastrous lesson in Governance security.https://t.co/QMWYFsi8kP
— 0xdeadf4ce (@0xdface) May 21, 2023
El mezclador de criptomonedas descentralizado fue sancionado por la Oficina de Control de Activos Extranjeros (OFAC) del Departamento del Tesoro de EE. UU. el 8 de agosto de 2022, por permitir a los hackers lavar casi $7 mil millones en criptomonedas desde 2019. Según el Departamento del Tesoro de Estados Unidos, Tornado Cash había sido una herramienta clave para el grupo de hackers Lazarus, un grupo de hackers norcoreano relacionado con el hackeo de $625 millones de la red Ronin de Axie Infinity en marzo de 2022.
