Tornado Cash 해킹 공격자가 잠재적으로 거버넌스 통제권을 되돌려 줄 것이라고 제안서가 밝혔습니다.
출처 cointelegraph 저자 아리짓 사르카르 소스:EK 이페어케이 플러스
해킹이 시작된 지 몇 시간 만에 놀랍게도 공격자는 놀랍게도 거버넌스 제어를 되돌려 주겠다는 새로운 제안으로 Tornado Cash 커뮤니티에 연락했습니다.
ornado Cash 거버넌스를 가로채 커뮤니티 전체의 공황을 촉발한 공격자는 이제 해킹을 취소할 것을 제안하고 있으며 모든 사람이 해커를 신뢰할 수 있다고 느끼는 것은 아니지만 이 문제에 대해 선택의 여지가 거의 없는 것 같습니다.
21일, 악의적인 제안이 통과되면서 공격자는 Tornado Cash의 거버넌스를 완전히 제어할 수 있었습니다. 탈중앙화 암호화폐 믹서의 거버넌스를 완전히 통제할 수 있는 공격자는 잠긴 투표를 모두 철회하고 거버넌스 계약의 모든 토큰을 소진하고 라우터를 벽돌로 만들 수 있다는 점을 고려할 때 막대한 손실을 입힐 수 있는 위치에 있었습니다.
이야기가 전개되는 동안 커뮤니티 회원인 Tornadosaurus-Hex 또는 Mr. Tornadosaurus Hex는 아래와 같이 모든 구성원에게 거버넌스에 잠겨 있는 모든 자금을 인출할 것을 요청하는 후속 제안을 게시하여 잠재적인 피해를 최소화하기 위한 사전 조치를 취했습니다.
공격자로부터 제어권을 얻기 위한 Tornado Cash 커뮤니티 회원의 제안입니다. 출처: Tornado Cash 포럼
그러나 Tornadosaurus Hex (Hex) 씨는 믹서의 거버넌스에 대한 공격자의 장악력을 고려할 때 새로운 제안의 효과에 대해 확신하지 못했습니다. 해킹이 시작된 지 몇 시간 만에 놀랍게도 공격자는 놀랍게도 Tornado Cash 커뮤니티에 새로운 제안을 하여 거버넌스 제어권을 되돌려주려는 의도를 암시했습니다.
토네이도 캐시 공격자의 제안. 출처: Tornado Cash 포럼
위에서 볼 수 있듯이 Hex는 공격자의 계획을 커뮤니티에 전달하여 다음과 같이 말했습니다.
"공격자는 거버넌스 상태를 복원하기 위한 새로운 제안을 게시했습니다. 나는 그가 그것을 실행할 좋은 기회가 있다고 생각한다."
Hex는 또한 커뮤니티가 공격자가 선택한 거버넌스 제어 방법을 준수하는 것 외에 다른 옵션이 없지만 스토리지 레이아웃 확인과 관련된 실사가 확인되었다고 지적했습니다.
Mr. Tornadosaurus Hex가 슬롯 매칭을 확인했습니다. 출처: Tornado Cash 포럼
많은 커뮤니티 회원들이 공격자의 마음의 변화에 대해 낙관론을 보였지만 다른 사람들은 현금화하기 전에 TORN 토큰의 가격을 펌핑하려는 움직임이라고 추측합니다.
긍정적인 면은 암호화폐 생태계가 2023년 <>분기에 전체 해킹이 급격히 감소했다는 것입니다.
1년 2022분기부터 1년 2023분기까지의 해킹 및 익스플로잇을 보여주는 그래프입니다. 출처: TRM Labs
그러나 역사에 따르면 2022년에는 느린 단계를 기록한 직후 암호화폐 해킹이 급증했기 때문에 암호화폐 사용자는 안주해서는 안 됩니다.
저자
아리짓 사카르(Arijit Sarkar)는 코인텔레그래프의 편집자로, 암호화폐 생태계 전반에 걸쳐 온체인 데이터를 분석하는 것을 좋아한다. 비트코인, 이더리움 및 NFT는 뉴스 보도와 관련하여 그의 주요 관심사입니다. 그는 또한 틈새 암호화폐 개발에 대해 논의하고 통찰력을 얻기 위해 업계 리더를 인터뷰하는 것을 즐깁니다.