Tornado Cash暴雷》攻擊者完全控制治理權、幣安暫停TORN存款、幣崩跌50%

 Paradigm 研究員 Samczsun 推文,在台灣時間 5 月 20 日下午 3 時 25 分,Tornado Cash 遭遇治理攻擊,Tornado Cash 協議治理實際上已不存在,原因是攻擊者通過惡意提案授予自己 120 萬選票,超過了合法選票數量(約 70 萬),進而獲取完全治理控制權。

Tornado Cash 遭遇治理攻擊。 Source:Samczsun

透過治理控制,Samczsun 指出,攻擊者得以撤回所有被鎖定的投票、清空治理合約中的所有代幣、阻礙路由器。他還補充道,部署到 Gnosis Chain 的 Tornado Cash Nova 是一個由治理管理的代理,因此,攻擊者還能藉由升級合約,來耗盡該池中的所有 ETH。

攻擊者獲 48.3 萬枚 TORN

鏈上分析師餘燼表示,攻擊者地址 0x092123663804f8801b9b086b03B98D706f77bD59 共從治理金庫獲得 48.3 萬枚 TORN,目前已有 6000 枚 TORN 存入 Bitrue 交易所,另有 379,300 枚 TORN 已在鏈上拋售、並轉換為 375 枚 ETH,賣出均價為 1.8 美元,還有 97,700 枚 TORN 尚未拋售或轉出:

攻擊 Tornado 者獲得 TORN→拋售換得 ETH →再用 Tornado 混幣洗出。

據 Tradingview 數據,在發生治理攻擊後,TORN 價格自昨晚 6 時起一路從 7.40 美元下跌,今早最低崩跌至 3.49 美元,最大跌幅超過 50%,目前暫報 4.75 美元,近 24 小時跌幅 25.1%。

TORN 走勢圖。 Source:Tradingview

幣安暫停 TORN 存款

在 Tornado Cash 協議遭遇治理攻擊之際,幣安官方稍早公告表示,鑒於 Tornado Cash 協議的情況,幣安將暫時暫停 TORN 存款,直至另行通知。

來源
免責聲明:以上內容僅為作者觀點,不代表Followin的任何立場,不構成與Followin相關的任何投資建議。
喜歡
收藏
評論