Odaily星球日报讯 Paradigm研究员Samczsun在社交媒体上表示,在北京时间5月20日15:25:11,Tornado.Cash遭受治理攻击。攻击者通过恶意提议(在提案中添加使自己能够更新提案逻辑获得虚假选票的额外功能),授予自己1200000票。由于这超过了约700000张合法选票数,攻击者现在拥有完全控制权。
通过治理控制,攻击者可以:提取所有锁定的选票;耗尽治理合约中的所有代币;禁用路由器,但是攻击者仍然不能耗尽个别资金池。不过,Samczsun随后更新称,Laël Cellier指出,部署到Gnosis Chain的Tornado Cash Nova是一个由治理管理的代理。因此,攻击者也可以通过升级合约来耗尽该池中的所有ETH。
行情显示,TORN暂报4.88美元,24小时跌幅为23.87%。