L’attaquant du DAO Tornado Cash déplace des jetons alors que la motion contestant la sanction du protocole recueille du soutien

Le mélangeur de pièces axé sur la confidentialité, en difficulté, Tornado Cash a subi une sorte d’exploitation ce week‑end après qu’un ou plusieurs attaquants ont déployé une proposition malveillante qui leur a donné le contrôle complet de son système de gouvernance. La proposition a été adoptée par les organisations autonomes décentralisées (DAO) de Tornado Cash, qui gèrent les affaires de gouvernance du service de mixage Ethereum. L’auteur a déguisé l’attaque en utilisant la même logique qu’une proposition adoptée le 18 mai, mais y a intégré un code lui accordant 1,2 million de votes.

L’attaquant a effectivement obtenu le contrôle de la gouvernance après avoir dépassé les 700 000 votes légitimes et a exploité cela pour vider les votes bloqués sous le DAO Tornado Cash. Les enregistrements indiquent que l’attaquant a d’abord retiré 10 000 votes sous forme de jetons TORN, les revendant pour 25 600 $, avant de drainer les votes restants. L’analyste on‑chain pseudonyme EmberCN a publié sur Twitter que l’attaquant est parti avec 483 000 jetons TORN, échangeant une partie importante (379 000 TORN) contre 372 jetons Ether d’une valeur de 680 000 $.

L’attaquant de Tornado Cash a soumis une proposition pour annuler partiellement l’attaque

Tard dimanche, l’attaquant a soumis une proposition rétablissant le contrôle de la gouvernance comme détaillé dans un post plus récent sur le forum de la communauté.

“L’attaquant de [Tornado Cash] a publié une nouvelle proposition pour restaurer l’état de la gouvernance. Je pense qu’il y a de bonnes chances qu’il l’exécute”, a écrit un membre de la communauté sur la page du forum.

Le prix du TORN, qui avait chuté lorsque la nouvelle de l’attaque a éclaté, passant d’un sommet de 7,3 $ samedi à un plancher de 3,75 $, a rebondi autour de 4,85 $ grâce à ces dernières nouvelles. La reprise du prix du jeton a probablement également été stimulée par la nature de l’attaque, celle-ci ne ciblant ni le protocole, ni les contrats intelligents, ni la technologie liée au fonctionnement du mélangeur.

Graphique du prix TORN/USDT. Source: TradingView

Cependant, certains observateurs ont exprimé des inquiétudes quant à la proposition prétendant annuler les dégâts tout en remettant en question les motivations de l’attaquant. Le membre actif, Tornadosaurus-Hex, a également tenté de déployer un contrat capable d’annuler les changements tout en précisant que les membres de la gouvernance n’ont aucun choix quant à l’adoption de la proposition.

“Je veux dire, notez que nous n’avons même pas le choix concernant cette proposition, mais elle reste néanmoins importante.”

L’issue de la proposition de l’attaquant reste incertaine, mais étant donné que l’attaquant contrôle les jetons de gouvernance TORN, il est probable que la proposition soit adoptée lorsque la période de vote prendra fin le 26 mai. L’exécution de cette proposition verra la gouvernance du DAO Tornado Cash rendue aux détenteurs du jeton TORN.

Les derniers enregistrements on‑chain montrent que les adresses de portefeuille liées à l’attaquant du DAO Tornado Cash semblent avoir déplacé 100 ETH et 38 302 TORN mercredi soir. L’attaquant, toujours non identifié, a effectué deux transactions en exploitant le protocole de dissimulation de fonds de Tornado Cash selon les données d’Etherscan, restant avec plus de 20 jetons ETH.

L’incident impliquant le DAO Tornado Cash survient trois semaines après que le protocole DeFi 0VIX a perdu environ 2 millions de dollars dans une exploitation de prêt flash, augmentant les inquiétudes concernant la sécurité des systèmes décentralisés. La société de sécurité blockchain CertiK a exclu « une pause dans les exploits, les prêts flash ou les escroqueries de sortie » tout en prévoyant une augmentation des événements malveillants impliquant les ponts inter‑chaînes. Plus tôt ce mois‑ci, la bourse décentralisée Level Finance a subi une faille de sécurité où l’attaquant a drainé plus de 214 000 jetons natifs (LVL) de la plateforme. Bien que l’ampleur des piratages crypto en termes de fonds volés ait connu un léger répit jusqu’à présent cette année, les experts du secteur appellent toujours à des mesures de sécurité robustes dans le domaine des cryptomonnaies.

Une accalmie des piratages crypto pourrait être un léger soulagement, selon TRM Labs

Un rapport récemment publié par la société d’intelligence blockchain TRM Labs a indiqué que le total des fonds perdus à cause d’exploits au premier trimestre 2023 était nettement inférieur à celui perdu au cours de n’importe quel trimestre en 2022. Le rapport du 22 mai a noté que près de 40 attaques ont eu lieu au premier trimestre, entraînant des pertes d’environ 450 millions de dollars. La société d’analyse a également souligné que la taille moyenne des piratages a chuté d’environ deux tiers pendant cette période, tandis que les victimes ont récupéré plus de la moitié des fonds volés.

Cependant, les auteurs ont averti que le ralentissement de l’activité des piratages crypto pourrait n’être qu’une pause de courte durée déguisée en tendance à long terme, en référence au troisième trimestre 2022, lorsque les piratages ont diminué avant de rebondir au dernier trimestre. Notamment, l’année dernière a enregistré un nombre record de piratages crypto, le chiffre de 3,8 milliards de dollars de pertes crypto dépassant les 3,3 milliards perdus en 2021.

La société d’intelligence et de gestion des risques Chainalysis a observé dans son rapport sur la criminalité crypto plus tôt cette année que des pics d’activité de piratage ont été constatés en mars et en octobre, avec 775,7 millions de dollars perdus au dernier mois lors de plus de 30 attaques distinctes. Les chercheurs de TRM Labs n’ont pas attribué la baisse de l’activité de piratage au premier trimestre à une cause particulière. Ils ont toutefois estimé que la sanction de Tornado Cash et l’action judiciaire engagée contre Avraham Eisenberg, qui a exploité Mango Markets via une manipulation de prix d’oracle, ont découragé les acteurs malveillants.

La motion visant à annuler la sanction américaine sur le mélangeur avance

Eisenberg, qui a détourné des fonds de la bourse décentralisée basée sur Solana, Mango Markets, à la mi‑octobre tout en décrivant l’exploitation comme une « stratégie de trading hautement rentable », a été arrêté à Porto Rico en décembre dernier. Bien qu’Eisenberg ait rendu une partie des fonds, le régulateur des marchés américain (SEC) l’a inculpé de fraude sur les produits de base et de violation des règles de manipulation de marché en droit des valeurs mobilières. La plateforme de trading DeFi a également poursuivi Eisenberg, réclamant 47 millions de dollars en dommages‑et‑intérêts.

De son côté, Tornado Cash a été sanctionné en août 2022 par l’OFAC du Trésor américain, qui a allégué que le service du mélangeur aidait les hackers nord‑coréens à blanchir des gains illicites. L’année dernière, un groupe de six passionnés de crypto a déposé une motion visant à lever les sanctions contre cet outil de préservation de la confidentialité.

Les plaignants, qui bénéficient du soutien de Coinbase, ont soutenu que le département du Trésor américain n’a aucune autorité pour agir sur l’écosystème Tornado Cash. Les individus ont présenté un appel en quatre points dans une plainte formelle soumise à la Cour de district des États‑Unis, district occidental du Texas, en septembre dernier. Le mois dernier, le groupe a déposé une motion pour un jugement sommaire partiel qui permettrait au juge de statuer sur certains chefs de la plainte initiale tandis que d’autres iraient en procès.

Le développeur de Tornado Cash obtient le droit d’interroger Chainalysis lors de son procès pour blanchiment d’argent

Peu de temps après que Tornado Cash a été sanctionné aux États‑Unis, le développeur du protocole, Alexey Pertsev, a été arrêté aux Pays‑Bas sur ordre du Service d’information et d’enquête fiscale. Le développeur de cet outil de confidentialité, libéré en avril, attend actuellement une audience sur son affaire centrée sur le blanchiment d’argent dans les mois à venir.

Le représentant légal de Pertsev, Keith Cheng, a contesté les preuves destinées à démontrer les liens de son client avec des fonds criminels et a remis en cause l’explication fournie par l’organisme national de lutte contre la criminalité financière. Un tribunal néerlandais a accordé à Pertsev, mercredi, la permission d’interroger, uniquement par écrit, la société d’analyse populaire Chainalysis concernant ses méthodes.