混幣協議 Tornado Cash 昨日遭遇治理攻擊,攻擊者已完全掌控協議治理控制權,迄今盜走超過 48.3 萬枚 TORN 代幣,受此影響,TORN 幣價一度崩跌超過 50% ,而由於 Tornado Cash 協議遭到治理攻擊,幣安稍早公告,將暫停 TORN 存款,直至另行通知。
(前情提要:Tornado Cash開發者傳已被釋放,治理代幣TORN暴漲27%
(背景補充:司法迫害?TornadoCash 開發者 AlexeyPertsev 延長拘留至4月

 

 Paradigm 研究員 Samczsun 推文,在台灣時間 5 月 20 日下午 3 時 25 分,Tornado Cash 遭遇治理攻擊,Tornado Cash 協議治理實際上已不存在,原因是攻擊者通過惡意提案授予自己 120 萬選票,超過了合法選票數量(約 70 萬),進而獲取完全治理控制權。

Tornado Cash 遭遇治理攻擊。 Source:Samczsun

透過治理控制,Samczsun 指出,攻擊者得以撤回所有被鎖定的投票、清空治理合約中的所有代幣、阻礙路由器。他還補充道,部署到 Gnosis Chain 的 Tornado Cash Nova 是一個由治理管理的代理,因此,攻擊者還能藉由升級合約,來耗盡該池中的所有 ETH。

攻擊者獲 48.3 萬枚 TORN

鏈上分析師餘燼表示,攻擊者地址 0x092123663804f8801b9b086b03B98D706f77bD59 共從治理金庫獲得 48.3 萬枚 TORN,目前已有 6000 枚 TORN 存入 Bitrue 交易所,另有 379,300 枚 TORN 已在鏈上拋售、並轉換為 375 枚 ETH,賣出均價為 1.8 美元,還有 97,700 枚 TORN 尚未拋售或轉出:

攻擊 Tornado 者獲得 TORN→拋售換得 ETH →再用 Tornado 混幣洗出。

據 Tradingview 數據,在發生治理攻擊後,TORN 價格自昨晚 6 時起一路從 7.40 美元下跌,今早最低崩跌至 3.49 美元,最大跌幅超過 50%,目前暫報 4.75 美元,近 24 小時跌幅 25.1%。

TORN 走勢圖。 Source:Tradingview

幣安暫停 TORN 存款

在 Tornado Cash 協議遭遇治理攻擊之際,幣安官方稍早公告表示,鑒於 Tornado Cash 協議的情況,幣安將暫時暫停 TORN 存款,直至另行通知。

source