Tornado Cash DAO-Angreifer verschiebt Token, während ein Gesetzentwurf zur Anfechtung der Sanktion des Protokolls Unterstützung gewinnt

Der problematische, datenschutzorientierte Coin-Mixer Tornado Cash erlitt am Wochenende eine Art Ausnutzung, nachdem ein(e) Angreifer einen bösartigen Vorschlag einbrachten, der ihnen die vollständige Kontrolle über das Governance‑System verschaffte. Der Vorschlag wurde von den dezentralen autonomen Organisationen (DAO) von Tornado Cash, die die Governance‑Angelegenheiten des Ethereum‑Mixing‑Dienstes verwalten, angenommen. Der Täter hatte den Angriff maskiert, indem er dieselbe Logik wie ein am 18. Mai verabschiedeter Vorschlag nutzte, jedoch einen Code einbettete, der ihm 1,2 Millionen Stimmen gewährte.

Der Angreifer erlangte effektiv die Governance‑Kontrolle, nachdem er die 700.000 legitimen Stimmen überschritten hatte, und nutzte dies, um gesperrte Stimmen im Tornado Cash DAO abzuzweigen. Aufzeichnungen zeigen, dass der Angreifer zunächst 10.000 Stimmen als TORN‑Token abgehoben und sie für 25.600 $ verkauft hat, bevor er die restlichen Stimmen abgezogen hat. Der pseudonyme On‑Chain‑Analyst EmberCN veröffentlichte auf Twitter, dass der Angreifer mit 483.000 TORN‑Token davonkam und einen bedeutenden Teil (379.000 TORN) gegen 372 Ether‑Token im Wert von 680.000 $ tauschte.

Tornado Cash‑Angreifer reichte einen Vorschlag ein, um den Angriff teilweise rückgängig zu machen

Spät am Sonntag reichte der Angreifer einen Vorschlag ein, der die Governance‑Kontrolle rückgängig macht, wie in einem neueren Beitrag im Community‑Forum detailliert beschrieben wird.

„Der [Tornado Cash]‑Angreifer hat einen neuen Vorschlag veröffentlicht, um den Zustand der Governance wiederherzustellen. Ich denke, dass die Wahrscheinlichkeit hoch ist, dass er ihn umsetzt“, schrieb ein Community‑Mitglied auf der Forumsseite.

Der Preis von TORN, der nach Bekanntwerden des Angriffs von einem Höchststand von 7,3 $ am Samstag auf ein Tief von 3,75 $ gefallen war, sprang aufgrund der jüngsten Nachrichten wieder auf etwa 4,85 $ an. Die Erholung des Token‑Preises wurde wahrscheinlich auch durch die Art des Angriffs begünstigt, da er nicht das Protokoll, die Smart Contracts oder die Technologie des Mixers selbst ins Visier nahm.

TORN/USDT-Preischart. Quelle: TradingView

Einige Beobachter äußerten jedoch Bedenken hinsichtlich des Vorschlags, der die Schäden rückgängig machen soll, während sie die Motive des Angreifers in Frage stellen. Das aktive Mitglied Tornadosaurus-Hex versuchte zudem, einen Vertrag zu implementieren, der die Änderungen rückgängig machen könnte, und stellte klar, dass die Governance‑Mitglieder keine Wahl haben, ob der Vorschlag angenommen wird.

„Ich meine, wir haben bei diesem Vorschlag nicht einmal eine Wahl, aber er ist dennoch wichtig.“

Der Ausgang des Vorschlags des Angreifers bleibt unklar, aber da der Angreifer die Kontrolle über die TORN‑Governance‑Token hat, wird der Vorschlag voraussichtlich am 26. Mai, wenn die Abstimmungsperiode endet, angenommen. Die Umsetzung dieses Vorschlags würde die Governance des Tornado Cash DAO an die Inhaber des TORN‑Tokens zurückgeben.

Neueste On‑Chain‑Aufzeichnungen zeigen, dass mit dem Tornado Cash DAO‑Angreifer verbundene Wallet‑Adressen am späten Mittwoch 100 ETH und 38.302 TORN bewegt zu haben scheinen. Der nach wie vor nicht identifizierte Angreifer führte zwei Transaktionen durch, bei denen er das Mittel‑verschleiernde Tornado‑Cash‑Protokoll nutzte, laut Etherscan‑Daten mit über 20 ETH‑Token verbleiben.

Der Vorfall im Zusammenhang mit dem Tornado Cash DAO ereignete sich drei Wochen nach dem DeFi‑Protokoll 0VIX, das bei einem Flash‑Loan‑Exploit etwa 2 Millionen $ verlor, was Bedenken hinsichtlich der Sicherheit dezentraler Systeme verstärkte. Das Blockchain‑Sicherheitsunternehmen CertiK schloss ein „Nachlassen von Exploits, Flash‑Loans oder Exit‑Scams“ aus und prognostizierte einen Anstieg bösartiger Vorfälle, die Cross‑Chain‑Brücken betreffen. Anfang dieses Monats erlebte die dezentrale Börse Level Finance einen Sicherheitsbruch, bei dem der Angreifer über 214.000 der nativen (LVL‑)Token der Börse abgezogen hat. Während das Ausmaß der Krypto‑Hacks in Bezug auf gestohlene Gelder in diesem Jahr bisher leicht zurückgegangen ist, fordern Branchenexperten weiterhin robuste Sicherheitsmaßnahmen im Kryptowährungssektor.

Ruhige Phase bei Krypto‑Hacks könnte eine leichte Erleichterung sein, sagt TRM Labs

Ein kürzlich veröffentlichter Bericht der Blockchain‑Intelligence‑Firma TRM Labs zeigte, dass die Summe der durch Exploits im ersten Quartal 2023 verlorenen Mittel deutlich niedriger war als in irgendeinem Quartal 2022. Der Bericht vom 22. Mai stellte fest, dass fast 40 Angriffe im ersten Quartal stattfanden, was zu Verlusten von rund 450 Millionen $ führte. Die Analysefirma hob zudem hervor, dass die durchschnittliche Größe der Hacks im Zeitraum um fast zwei Drittel gesunken ist, während die Opfer über die Hälfte der gestohlenen Mittel zurückerhielten.

Dennoch warnten die Autoren, dass der Rückgang der Krypto‑Hack‑Aktivität ein kurzlebiger Stillstand sein könnte, der als langfristiger Trend getarnt ist und sich auf das dritte Quartal 2022 bezieht, als die Hacks abklangen, bevor sie im letzten Quartal wieder anstiegen. Bemerkenswerterweise verzeichnete das letzte Jahr eine Rekordzahl an Krypto‑Hacks, da die Summe der Krypto‑Verluste von 3,8 Milliarden $ die 3,3 Milliarden $, die 2021 verloren gingen, überstieg.

Die Intelligence‑ und Risikomanagement‑Firma Chainalysis stellte in ihrem Krypto‑Kriminalitätsbericht zu Beginn dieses Jahres fest, dass Spitzen in der Hack‑Aktivität im März und Oktober beobachtet wurden, wobei im letzteren Monat 775,7 Millionen $ bei mehr als 30 separaten Angriffen verloren gingen. Die Forscher von TRM Labs führten den Rückgang der Hack‑Aktivität im ersten Quartal auf keinen spezifischen Grund zurück. Sie vermuteten jedoch, dass die Sanktionierung von Tornado Cash und die rechtlichen Schritte gegen Avraham Eisenberg, der Mango Markets durch eine Preismanipulation des Orakels ausnutzte, bösartige Akteure entmutigt haben.

Antrag zur Aufhebung der US‑Sanktion gegen den Mixer kommt voran

Eisenberg, der Mitte Oktober Mittel von der auf Solana basierenden dezentralen Börse Mango Markets abgezweigt und den Exploit als „hochprofitable Handelsstrategie“ bezeichnete, wurde letzten Dezember in Puerto Rico verhaftet. Obwohl Eisenberg einen Teil der Mittel zurückgab, brachte die US‑Marktaufsichtsbehörde (SEC) Anklage wegen Warenbetrugs und Verstoßes gegen Marktmanipulationsregeln im Wertpapierrecht gegen ihn ein. Die DeFi‑Handelsplattform verklagte Eisenberg ebenfalls und fordert Schadensersatz in Höhe von 47 Millionen $.

Tornado Cash hingegen wurde im August 2022 vom US‑Finanzministerium (OFAC) sanktioniert, das behauptete, der Service des Mixers habe nordkoreanischen Hackern bei der Geldwäsche illegaler Erlöse geholfen. Im vergangenen Jahr reichte eine Gruppe von sechs Krypto‑Enthusiasten einen Antrag ein, um die Sanktionen gegen das datenschutzwahrende Tool aufzuheben.

Die Kläger, die die Unterstützung von Coinbase haben, argumentierten, dass das US‑Finanzministerium keine Befugnis habe, gegen das Tornado‑Cash‑Ökosystem vorzugehen. Die Personen reichten eine vier‑punktige Berufung in einer formellen Beschwerde ein, die im September letzten Jahres beim US‑Bezirksgericht, Western District of Texas, eingereicht wurde. Im vergangenen Monat stellte die Gruppe einen Antrag auf ein teilweises summarisches Urteil, das den Richter befugt, über einige Anklagepunkte aus der ursprünglichen Einreichung zu entscheiden, während andere bis zum Prozess fortgeführt werden.

Tornado Cash‑Entwickler erhält das Recht, Chainalysis in seinem Geldwäscheprozess zu befragen

Kurz nachdem Tornado Cash in den USA sanktioniert wurde, wurde der Entwickler des Protokolls, Alexey Pertsev, in den Niederlanden auf Anordnung des Fiscal Information and Investigation Service festgenommen. Der Entwickler des Datenschutz‑Tools, der im April freigelassen wurde, wartet derzeit in den kommenden Monaten auf eine Anhörung zu seinem Fall, der sich um Geldwäsche dreht.

Perts­evs Rechtsvertreter Keith Cheng stellte die Beweise, die die Verbindungen seines Mandanten zu kriminellen Geldern belegen sollten, in Frage und widersprach der Erklärung des nationalen Finanzkriminalitäts‑Durchsetzungsorgans. Ein niederländisches Gericht gab Pertsev am Mittwoch die Erlaubnis, die beliebte Analysefirma Chainalysis nur schriftlich zu ihren Methoden zu befragen.