Злоумышленник предложил ДАО Tornado Cash восстановить управление протоколом

Атаковавший миксер Tornado Cash неизвестный опубликовал предложение, реализация которого потенциально вернет контроль над проектом децентрализованной автономной организации (ДАО).

«Злоумышленник разместил новое предложение по восстановлению состояния управления. Думаю, есть хороший шанс, что он его исполнит», — прокомментировал пользователь Tornadosaurus-Hex на форуме сообщества.

По его словам, предложение не является «злонамеренным» и предполагает удаление вредоносного кода, который позволил неизвестному захватить контроль над миксером.

Участник сообщества под псевдонимом 0xdeadf4ce высказал сомнения в искренности намерений злоумышленника. По его мнению, эти действия могут быть попыткой завоевать доверие и поднять обвалившуюся цену токена управления TORN.

«Либо он занимается троллингом, либо это станет дорогим, хотя и не катастрофическим уроком по безопасности управления», — заявил 0xdeadf4ce.

TornadoCash attacker deployed new proposal that, if executed, would seemingly revert the damage done to the Governance functionality. Either they’re giga trolling or it will end up being an expensive but not disastrous lesson in Governance security.https://t.co/QMWYFsi8kP

— 0xdeadf4ce (@0xdface) May 21, 2023

Он согласился с Tornadosaurus-Hex в том, что у сообщества нет шансов повлиять на исход голосования.

По данным EmberCN, суммарно злоумышленник вывел из хранилища Tornado Governance 483 000 TORN. Из этой суммы он продал 379 300 TORN за 375 ETH ($0,68 млн) по средней цене $1,8. 

龙卷风治理攻击者从龙卷风治理金库一共获得了 483,000 $TORN 。目前转移情况：

6,000 TORN 存入 #Bitrue；
379,300 TORN 链上抛售换成 375 $ETH($0.68M)，卖出均价 $1.8；
还有 97,700 TORN 尚未抛售/转出。

攻击龙卷风获得 TORN→抛售换得 ETH →再用龙卷风混币洗出。骚😂

推文由 @LionDEX_CN 赞助 pic.twitter.com/x6zFXXcyAq

— 余烬 (@EmberCN) May 21, 2023

На фоне атаки котировки TORN рухнули в моменте до $3,6 с уровней выше $6 (CoinGecko). Цена актива восстановилась к отметкам в районе $4,8, прибавив около 10% после внесения предложения по управлению.

Крупнейшая криптовалютная биржа Binance после атаки на Tornado Cash приостановила прием депозитов в TORN, согласно Колину Ву.

Джастин Сан, напротив, заявил, что Huobi и Poloniex продолжают операции с активом в штатном режиме, но «внимательно следят за ситуацией».

Please be informed that deposits and withdrawals of $TORN @tornado_cash remain active on @HuobiGlobal and @Poloniex. We’re closely monitoring the situation and may adjust our policy as required to ensure secure. We appreciate your understanding and support.

— H.E. Justin Sun 孙宇晨 (@justinsuntron) May 21, 2023

Напомним, в ноябре 2022 года Управление по контролю за иностранными активами Минфина США обновило санкции против Tornado Cash, сославшись на его роль в финансировании ядерной программы Северной Кореи.