Επιτιθέμενος του Tornado Cash DAO Μετακινεί Διακριτικά καθώς η Πρωτοβουλία που Αμφισβητεί την Κυρώση του Πρωτοκόλλου Συγκεντρώνει Υποστήριξη

Το προβληματικό mixer κρυπτονομισμάτων με έμφαση στην ιδιωτικότητα, Tornado Cash, υπέστη ένα είδος εκμετάλλευσης το Σαββατοκύριακο μετά από επίθεση(ες) που υπέβαλαν μια κακόβουλη πρόταση δίνοντάς τους πλήρη έλεγχο του συστήματος διακυβέρνησής του. Η πρόταση εγκρίθηκε από τις αποκεντρωμένες αυτόνομες οργανώσεις (DAO) του Tornado Cash, οι οποίες διευκολύνουν τις υποθέσεις διακυβέρνησης στην υπηρεσία ανάμειξης του Ethereum. Ο δράστης παρείχε την επίθεση χρησιμοποιώντας την ίδια λογική με μια πρόταση που εγκρίθηκε στις 18 Μαΐου, αλλά ενσωμάτωσε σε αυτήν κώδικα που του παρείχε 1,2 εκατομμύρια ψήφους.

Ο επιτιθέμενος απέκτησε ουσιαστικά έλεγχο της διακυβέρνησης αφού ξεπέρασε τις 700.000 νόμιμες ψήφους και χρησιμοποίησε αυτόν τον έλεγχο για να αδειάσει τις κλειδωμένες ψήφους στο Tornado Cash DAO. Τα αρχεία δείχνουν ότι ο επιτιθέμενος πρώτα απέσυρε 10.000 ψήφους ως διακριτικά TORN, τα πωλώντας για $25.600 πριν αδειάσει τις υπόλοιπες ψήφους. Ο ψευδώνυμος αναλυτής on-chain EmberCN ανέβασε στο Twitter ότι ο επιτιθέμενος κατάφερε να φύγει με 483.000 διακριτικά TORN, ανταλλάσσοντας ένα σημαντικό τμήμα (379.000 TORN) για 372 διακριτικά Ether αξίας $680.000.

Ο επιτιθέμενος του Tornado Cash υπέβαλε πρόταση για μερική «αναίρεση» της επίθεσης

Αργά το Σαββατοκύριακο, ο επιτιθέμενος υπέβαλε μια πρόταση που επαναφέρει τον έλεγχο της διακυβέρνησης, όπως περιγράφεται σε μια πιο πρόσφατη δημοσίευση στο φόρουμ της κοινότητας.

«Ο επιτιθέμενος του [Tornado Cash] υπέβαλε μια νέα πρόταση για την αποκατάσταση της κατάστασης της Διακυβέρνησης. Νομίζω ότι υπάρχει μεγάλη πιθανότητα να την εκτελέσει», έγραψε ένα μέλος της κοινότητας στον ιστότοπο του φόρουμ.

Η τιμή του TORN, η οποία είχε καταρρεύσει όταν διαδόθηκαν τα νέα της επίθεσης, από υψηλό $7,3 το Σάββατο μέχρι χαμηλό $3,75, ανέβηκε ξανά περίπου στα $4,85 εξαιτίας των πρόσφατων ειδήσεων. Η ανάκαμψη της τιμής του διακριτικού πιθανότατα ενισχύθηκε από τη φύση της επίθεσης, δεδομένου ότι δεν στόχευε το πρωτόκολλο, τα έξυπνα συμβόλαια ή την τεχνολογία που σχετίζεται με τη λειτουργία του mixer.

Διάγραμμα τιμής TORN/USDT. Πηγή: TradingView

Κάποιοι παρατηρητές, ωστόσο, εξέφρασαν ανησυχίες σχετικά με την πρόταση που υποτίθεται ότι θα αναιρέσει τη ζημιά, ενώ αμφισβητούσαν τα κίνητρα του επιτιθέμενου. Το ενεργό μέλος, Tornadosaurus-Hex, προσπάθησε επίσης να αναπτύξει ένα συμβόλαιο που θα μπορούσε να αναιρέσει τις αλλαγές, διευκρινίζοντας ότι τα μέλη της διακυβέρνησης δεν έχουν επιλογή σχετικά με το αν η πρόταση θα περάσει.

«Να σημειώσω ότι δεν έχουμε καν επιλογή σχετικά με αυτήν την πρόταση, αλλά παραμένει σημαντική παρόλα αυτά».

Το αποτέλεσμα της πρότασης του επιτιθέμενου παραμένει ασαφές, αλλά δεδομένου ότι ο επιτιθέμενος ελέγχει τα διακριτικά διακυβέρνησης TORN, η πρόταση είναι πιθανό να περάσει όταν λήξει η περίοδος ψηφοφορίας στις 26 Μαΐου. Η εκτέλεση αυτής της πρότασης θα επιστρέψει τη διακυβέρνηση του Tornado Cash DAO στους κατόχους του διακριτικού TORN.

Τα πιο πρόσφατα on-chain αρχεία δείχνουν ότι οι διευθύνσεις πορτοφολιών που συνδέονται με τον επιτιθέμενο του Tornado Cash DAO φαίνεται να μετακίνησαν 100 ETH και 38.302 TORN το βράδυ της Τετάρτης. Ο ακόμη αδιάγνωστος επιτιθέμενος πραγματοποίησε δύο συναλλαγές εκμεταλλευόμενος το πρωτόκολλο Tornado Cash που αποκρύπτει κεφάλαια, σύμφωνα με τα δεδομένα του Etherscan, με υπόλοιπο πάνω από 20 διακριτικά ETH.

Το περιστατικό που αφορά το Tornado Cash DAO έρχεται τρεις εβδομάδες μετά από το γεγονός ότι το DeFi πρωτόκολλο 0VIX έχασε περίπου $2 εκατομμύρια σε εκμετάλλευση flash‑loan, εντείνοντας τις ανησυχίες για την ασφάλεια των αποκεντρωμένων συστημάτων. Η εταιρεία ασφαλείας blockchain CertiK απέκλεισε «μια ανάπαυλα σε εκμεταλλεύσεις, flash loans ή απάτες εξόδου» ενώ προέβλεψε αύξηση σε κακόβουλα γεγονότα που αφορούν γέφυρες μεταξύ αλυσίδων. Στις αρχές αυτού του μήνα, η αποκεντρωμένη ανταλλαγή Level Finance υπέστη παραβίαση ασφαλείας, όπου ο επιτιθέμενος αδειάσε πάνω από 214.000 των εγγενών (LVL) διακριτικών της ανταλλαγής. Ενώ το μέγεθος των επιθέσεων κρυπτονομισμάτων όσον αφορά τα κλεμμένα κεφάλαια έχει δει μια μικρή ανακούφιση μέχρι τώρα φέτος, οι ειδικοί του κλάδου εξακολουθούν να ζητούν ισχυρά μέτρα ασφαλείας στον τομέα των κρυπτονομισμάτων.

Η ηρεμία στις επιθέσεις κρυπτονομισμάτων θα μπορούσε να είναι μια μικρή ανακούφιση, λέει η TRM Labs

Μια πρόσφατα δημοσιευμένη αναφορά από την εταιρεία ευφυΐας blockchain TRM Labs έδειξε ότι το σύνολο των κεφαλαίων που χάθηκαν σε εκμεταλλεύσεις το 1ο τρίμηνο του 2023 ήταν σημαντικά χαμηλότερο από ό,τι χάθηκε σε οποιοδήποτε τρίμηνο του 2022. Η αναφορά της 22 Μαΐου σημείωσε ότι σχεδόν 40 επιθέσεις συνέβησαν το πρώτο τρίμηνο, οδηγώντας σε απώλειες περίπου $450 εκατομμυρίων. Η εταιρεία αναλυτικών δεδομένων τόνισε επίσης ότι το μέσο μέγεθος των επιθέσεων μειώθηκε κατά σχεδόν τα δύο τρίτα στην περίοδο, ενώ τα θύματα ανέκτησαν πάνω από το ήμισυ των κλεμμένων κεφαλαίων.

Παρόλα αυτά, οι συγγραφείς προειδοποίησαν ότι η πτώση στην δραστηριότητα επιθέσεων κρυπτονομισμάτων μπορεί να είναι μια βραχυπρόθεσμη παύση που παρουσιάζεται ως μακροπρόθεσμη τάση, αναφερόμενη στο 3ο τρίμηνο του 2022, όταν οι επιθέσεις μειώθηκαν πριν αυξηθούν ξανά το τελευταίο τρίμηνο. Σημειωτέον, πέρυσι παρατηρήθηκε ρεκόρ αριθμού επιθέσεων κρυπτονομισμάτων, καθώς το ποσό των απωλειών, $3,8 δισεκατομμύρια, ξεπέρασε τα $3,3 δισεκατομμύρια που χάθηκαν το 2021.

Η εταιρεία νοημοσύνης και διαχείρισης κινδύνου Chainalysis παρατήρησε στην αναφορά της για το έγκλημα κρυπτονομισμάτων νωρίτερα φέτος ότι οι κορυφές στην δραστηριότητα των επιθέσεων παρατηρήθηκαν τον Μάρτιο και τον Οκτώβριο, με $775,7 εκατομμύρια να χάνονται τον τελευταίο μήνα σε περισσότερες από 30 ξεχωριστές επιθέσεις. Οι ερευνητές της TRM Labs δεν αποδόσαν την πτώση στην δραστηριότητα των επιθέσεων του 1ου τριμήνου σε κάποια συγκεκριμένη αιτία. Ωστόσο, υποστήριξαν ότι η κυρώση του Tornado Cash και η νομική δράση εναντίον του Avraham Eisenberg, ο οποίος εκμεταλλεύτηκε το Mango Markets μέσω χειραγώγησης τιμής oracle, αποθάρρυναν τους κακόβουλους δράστες.

Η κίνηση που ζητά την ακύρωση της αμερικανικής κυρώσεως του mixer προχωρά

Ο Eisenberg, ο οποίος απορρόφησε κεφάλαια από την αποκεντρωμένη ανταλλαγή Solana‑based Mango Markets στα μέσα του Οκτωβρίου, περιγράφοντας την εκμετάλλευση ως «πολύ κερδοφόρα στρατηγική συναλλαγών», συνελήφθη στο Πουέρτο Ρίκο τον περασμένο Δεκέμβριο. Παρόλο που ο Eisenberg επέστρεψε ένα τμήμα των κεφαλαίων, ο ρυθμιστής των αμερικανικών αγορών (SEC) τον κατηγορήσε για απάτη εμπορευμάτων και παραβίαση κανόνων χειραγώγησης αγοράς στους νόμους για τα χρεόγραφα. Η πλατφόρμα συναλλαγών DeFi επίσης μήνυσε τον Eisenberg ζητώντας $47 εκατομμύρια αποζημίωση.

Το Tornado Cash, από την άλλη πλευρά, κυρώθηκε τον Αύγουστο του 2022 από το Υπουργείο Οικονομικών των ΗΠΑ (OFAC), το οποίο ισχυρίστηκε ότι η υπηρεσία του mixer βοήθησε τους βόρειους Κορεάτες hackers στην ξέπλυση παράνομων κερδών. Πέρυσι, μια ομάδα έξι ενθουσιωδών κρυπτονομισμάτων υπέβαλε κίνηση ζητώντας την άρση των κυρώσεων στο εργαλείο προστασίας ιδιωτικότητας.

Οι ενάγοντες που έχουν τη στήριξη της Coinbase υποστήριξαν ότι το Υπουργείο Οικονομικών των ΗΠΑ δεν έχει εξουσία να λάβει μέτρα κατά του οικοσυστήματος Tornado Cash. Τα άτομα υπέβαλαν μια έγγυρη έφεση τεσσάρων σημείων σε επίσημη καταγγελία που υποβλήθηκε στο Ομοσπονδιακό Δικαστήριο των ΗΠΑ, Δυτική Περιφέρεια του Τέξας, τον περασμένο Σεπτέμβριο. Τον προηγούμενο μήνα, η ομάδα υπέβαλε κίνηση για μερική απόφαση περίληψης που θα επιτρέψει στον δικαστή να αποφασίσει για ορισμένα σημεία της αρχικής κατάθεσης, ενώ άλλα θα προχωρήσουν σε δίκη.

Ο προγραμματιστής του Tornado Cash χορηγήθηκε δικαιώματα να ερωτήσει την Chainalysis στη δίκη κατά του ξεπλύματος χρημάτων του

Μόλις λίγο μετά την κυρώση του Tornado Cash στις ΗΠΑ, ο προγραμματιστής του πρωτοκόλλου, Alexey Pertsev, συνελήφθη στην Ολλανδία κατόπιν εντολής της Υπηρεσίας Πληροφοριών και Διερεύνησης Φορολογικών (Fiscal Information and Investigation Service). Ο προγραμματιστής του εργαλείου ιδιωτικότητας, ο οποίος απελευθερώθηκε τον Απρίλιο, αναμένει επί του παρόντος μια ακρόαση της υπόθεσής του που εστιάζει στο ξέπλυμα χρημάτων τους επόμενους μήνες.

Ο νομικός εκπρόσωπος του Pertsev, Keith Cheng, αμφισβήτησε τα αποδεικτικά στοιχεία που προορίζονταν να αποδείξουν τις συνδέσεις του πελάτη του με εγκληματικά κεφάλαια και αμφισβήτησε την εξήγηση που παρείχε η εσωτερική αρχή καταπολέμησης οικονομικού εγκλήματος. Ένα ολλανδικό δικαστήριο την Τετάρτη έδωσε στον Pertsev άδεια να ερωτήσει, μόνο γραπτώς, την δημοφιλή εταιρεία αναλυτικών δεδομένων Chainalysis σχετικά με τις μεθόδους της.