20 мая неизвестные захватили контроль над механизмом управления Ethereum-миксера Tornado Cash. По словам аналитика Paradigm под ником samczsun, злоумышленники уже начали выводить токены TORN из смарт-контрактов протокола.
On 2023/05/20 at 07:25:11 UTC, Tornado Cash governance effectively ceased to exist. Through a malicious proposal, an attacker granted themselves 1,200,000 votes.
As this is more than the ~700,000 legitimate votes, they now have full control.https://t.co/nY87XmrYgT pic.twitter.com/h9qjc3xRqz— @samczsun.com (@samczsun) May 20, 2023 По словам эксперта, неизвестные внедрили вредоносное предложение, код которого предусматривал возможность вызова функции EmergencyStop для обновления логики после принятия.
Читать на forklog.com