टॉर्नेडो कैश DAO हमलावर टोकन स्थानांतरित करता है क्योंकि प्रोटोकॉल पर प्रतिबंध को चुनौती देने वाले मोशन को समर्थन मिलता है

समस्या ग्रस्त प्राइवेसी-केंद्रित कॉइन मिक्सर टॉर्नेडो कैश ने सप्ताहांत में एक प्रकार का एक्सप्लॉइट झेला जब हमलावर(ओं) ने एक दुर्भावनापूर्ण प्रस्ताव लागू किया जिसने उन्हें इसके गवर्नेंस सिस्टम पर पूर्ण नियंत्रण दे दिया। यह प्रस्ताव टॉर्नेडो कैश के विकेंद्रीकृत स्वायत्त संगठनों (DAO) द्वारा पारित किया गया, जो एथेरियम मिक्सिंग सेवा पर गवर्नेंस मामलों को सुविधाजनक बनाता है। अपराधी ने इस हमले को 18 मई को पारित प्रस्ताव की समान तर्कशक्ति का उपयोग करके छुपाया, लेकिन उसमें एक कोड एम्बेड किया जो उन्हें 1.2 मिलियन वोट प्रदान करता था।

हमलावर ने प्रभावी रूप से 700,000 वैध वोटों से अधिक करके गवर्नेंस नियंत्रण प्राप्त किया और इसका उपयोग टॉर्नेडो कैश DAO के तहत लॉक किए गए वोटों को निकालने के लिए किया। रिकॉर्ड दर्शाते हैं कि हमलावर ने पहले 10,000 वोटों को TORN टोकन के रूप में निकाला, उन्हें $25,600 में बेच दिया, फिर बाकी वोटों को निकालने से पहले।  छद्मनाम ऑन-चेन विश्लेषक EmberCN ने ट्विटर पर पोस्ट किया कि हमलावर ने 483,000 TORN टोकन लेकर चले गए, जिसमें से एक महत्वपूर्ण भाग (379,000 TORN) को 372 ईथर टोकन के लिए बदला, जिसकी कीमत $680,000 थी।

टॉर्नेडो कैश हमलावर ने आंशिक रूप से ‘हमले को उलटने’ के लिए प्रस्ताव प्रस्तुत किया

रविवार देर रात, हमलावर ने गवर्नेंस नियंत्रण को पुनर्स्थापित करने वाला एक प्रस्ताव प्रस्तुत किया, जैसा कि समुदाय फोरम पर एक हालिया पोस्ट में विस्तृत है।

“[Tornado Cash] हमलावर ने गवर्नेंस की स्थिति को पुनर्स्थापित करने के लिए एक नया प्रस्ताव पोस्ट किया। मेरा मानना है कि उसके इसे लागू करने की अच्छी संभावना है,” एक समुदाय सदस्य ने फोरम पेज पर लिखा।

TORN की कीमत, जो हमले की खबर के प्रसार के साथ शनिवार को $7.3 की उच्चतम स्तर से गिरकर $3.75 तक नीचे आई थी, बाद की खबर के कारण लगभग $4.85 तक उछली। टोकन कीमत की पुनर्प्राप्ति संभवतः हमले की प्रकृति से भी बढ़ी, क्योंकि यह प्रोटोकॉल, स्मार्ट कॉन्ट्रैक्ट या मिक्सर के संचालन से संबंधित तकनीक को लक्षित नहीं करता था।

TORN/USDT मूल्य चार्ट। स्रोत: TradingView

कुछ पर्यवेक्षकों ने, हालांकि, प्रस्ताव के बारे में चिंताएं उठाई कि वह नुकसान को उलटने का दावा करता है जबकि हमलावर के इरादों पर सवाल उठाते हैं। सक्रिय सदस्य, Tornadosaurus-Hex, ने भी एक कॉन्ट्रैक्ट तैनात करने की कोशिश की जो बदलावों को उलट सके, यह स्पष्ट करते हुए कि गवर्नेंस सदस्य इस बात पर कोई विकल्प नहीं रखते कि प्रस्ताव पास हो या नहीं।

“मैं मतलब है कि हमें इस प्रस्ताव के संबंध में कोई विकल्प भी नहीं है, लेकिन यह फिर भी महत्वपूर्ण है।”

हमलावर के प्रस्ताव का परिणाम अभी अस्पष्ट है, लेकिन चूंकि हमलावर के पास TORN गवर्नेंस टोकन का नियंत्रण है, यह संभावना है कि प्रस्ताव 26 मई को मतदान अवधि समाप्त होने पर पास हो जाएगा। इस प्रस्ताव के कार्यान्वयन से टॉर्नेडो कैश DAO गवर्नेंस TORN टोकन धारकों को वापस सौंपा जाएगा।

नवीनतम ऑन-चेन रिकॉर्ड दिखाते हैं कि टॉर्नेडो कैश DAO हमलावर से जुड़े वॉलेट पतों ने बुधवार देर रात 100 ETH और 38,302 TORN स्थानांतरित किए। अभी भी अज्ञात हमलावर ने दो लेनदेन किए, जो फंड्स-ऑबफस्केटिंग टॉर्नेडो कैश प्रोटोकॉल का उपयोग करते हैं, जैसा कि Etherscan डेटा में दिखाया गया है, और 20 ETH टोकन से अधिक शेष रहे।

टॉर्नेडो कैश DAO से जुड़ी घटना 0VIX नामक DeFi प्रोटोकॉल के लगभग $2 मिलियन के फ्लैश-लोन एक्सप्लॉइट के तीन हफ्ते बाद आई, जिससे विकेंद्रीकृत सिस्टम की सुरक्षा के बारे में चिंताएं बढ़ी। ब्लॉकचेन सुरक्षा फर्म CertiK ने “एक्सप्लॉइट, फ्लैश लोन या एग्ज़िट स्कैम में कोई राहत नहीं” को खारिज किया और क्रॉस-चेन ब्रिजों से जुड़ी बुरी घटनाओं में वृद्धि की भविष्यवाणी की। इस महीने की शुरुआत में, विकेंद्रीकृत एक्सचेंज Level Finance ने एक सुरक्षा उल्लंघन देखा, जिसमें हमलावर ने एक्सचेंज के मूल (LVL) टोकन में से 214,000 से अधिक निकाल लिए। जबकि इस वर्ष अब तक चोरी हुए फंडों के संदर्भ में क्रिप्टो हैक्स की मात्रा में थोड़ा आराम देखा गया है, उद्योग विशेषज्ञ अभी भी क्रिप्टोक्यूरेंसी क्षेत्र में मजबूत सुरक्षा उपायों की मांग कर रहे हैं।

क्रिप्टो हैक्स में गिरावट TRM Labs के अनुसार थोड़ी राहत हो सकती है

ब्लॉकचेन इंटेलिजेंस फर्म TRM Labs की हाल ही में प्रकाशित रिपोर्ट ने संकेत दिया कि Q1 2023 में एक्सप्लॉइट्स के कारण खोए गए फंडों की कुल राशि 2022 के किसी भी तिमाही की तुलना में काफी कम थी। 22 मई की रिपोर्ट में उल्लेख किया गया कि पहले तिमाही में लगभग 40 हमले हुए, जिससे लगभग $450 मिलियन का नुकसान हुआ। एनालिटिक्स फर्म ने यह भी उजागर किया कि इस अवधि में औसत हैक आकार लगभग दो-तिहाई घट गया, जबकि पीड़ितों ने चोरी हुए फंडों का आधे से अधिक पुनः प्राप्त किया।

फिर भी, लेखकों ने चेतावनी दी कि क्रिप्टो हैक गतिविधि में गिरावट एक अल्पकालिक ब्रेक हो सकती है, जिसे दीर्घकालिक प्रवृत्ति के रूप में दिखाया गया है, जो Q3 2022 को संदर्भित करता है, जब हैक्स ठंडे पड़े थे, फिर अंतिम तिमाही में फिर से बढ़े। उल्लेखनीय रूप से, पिछले वर्ष क्रिप्टो हैक्स की संख्या में रिकॉर्ड स्थापित हुआ, क्योंकि $3.8 बिलियन का क्रिप्टो नुकसान का आंकड़ा 2021 में खोए $3.3 बिलियन से अधिक हो गया।

इंटेलिजेंस और जोखिम प्रबंधन फर्म Chainalysis ने इस साल की अपनी क्रिप्टो अपराध रिपोर्ट में देखा कि मार्च और अक्टूबर में हैक गतिविधि में उछाल आया, जिसमें दूसरे महीने में $775.7 मिलियन का नुकसान 30 से अधिक अलग-अलग हमलों के कारण हुआ। TRM Labs के शोधकर्ताओं ने Q1 में हैकिंग गतिविधि में गिरावट को किसी विशेष कारण से नहीं जोड़ा। हालांकि, उन्होंने यह माना कि टॉर्नेडो कैश पर प्रतिबंध और अव्राहम आइज़ेनबर्ग के खिलाफ कानूनी कार्रवाई, जिन्होंने ऑरेकल प्राइस मैनिपुलेशन के माध्यम से Mango Markets का शोषण किया, ने दुष्ट अभिनेताओं को निरुत्साहित किया।

मिक्सर पर अमेरिकी प्रतिबंध को निरस्त करने के लिए मोशन आगे बढ़ रहा है

Eisenberg, जिन्होंने अक्टूबर मध्य में Solana-आधारित विकेंद्रीकृत एक्सचेंज Mango Markets से फंड निकाले और इस एक्सप्लॉइट को “उच्च लाभदायक ट्रेडिंग रणनीति” कहा, को पिछले दिसंबर में प्यूर्टो रिको में गिरफ्तार किया गया। हालांकि Eisenberg ने फंडों का एक हिस्सा वापस किया, अमेरिकी बाजार नियामक (SEC) ने उन पर वस्तु धोखाधड़ी और प्रतिभूति कानूनों में बाजार हेरफेर नियमों का उल्लंघन का आरोप लगाया। DeFi ट्रेडिंग प्लेटफ़ॉर्म ने भी Eisenberg के खिलाफ $47 मिलियन के नुकसान की मांग करते हुए मुकदमा दायर किया।

दूसरी ओर, टॉर्नेडो कैश को अगस्त 2022 में अमेरिकी ट्रेजरी OFAC द्वारा प्रतिबंधित किया गया, जिसने कहा कि मिक्सर की सेवा ने उत्तर कोरियाई हैकर्स को अवैध आय को धुलाई करने में मदद की। पिछले साल, छह क्रिप्टो उत्साही लोगों के एक समूह ने इस प्राइवेसी-प्रोटेक्टिंग टूल पर प्रतिबंध हटाने के लिए मोशन दायर किया।

वादी, जिनके पास Coinbase का समर्थन है, ने तर्क दिया कि अमेरिकी ट्रेजरी विभाग के पास टॉर्नेडो कैश इकोसिस्टम पर कार्रवाई करने का अधिकार नहीं है। इन व्यक्तियों ने एक औपचारिक शिकायत में चार बिंदु अपील प्रस्तुत की, जो पिछले सितंबर में यूएस डिस्ट्रिक्ट कोर्ट, वेस्टर्न डिस्ट्रिक्ट ऑफ़ टेक्सास को भेजी गई थी। पिछले महीने, समूह ने एक आंशिक सारांश निर्णय के लिए मोशन दायर किया, जिससे न्यायाधीश मूल दायर किए गए कुछ बिंदुओं पर फैसला करेगा जबकि अन्य मुकदमे में आगे बढ़ेंगे।

टॉर्नेडो कैश डेवलपर को उनके मनी लॉन्ड्रिंग ट्रायल में Chainalysis को प्रश्न करने का अधिकार दिया गया

संयुक्त राज्य में टॉर्नेडो कैश पर प्रतिबंध लगने के बाद बहुत देर नहीं में, प्रोटोकॉल के डेवलपर Alexey Pertsev को नेदरलैंड्स में फिस्कल इन्फॉर्मेशन एंड इन्वेस्टिगेशन सर्विस के आदेश पर गिरफ्तार किया गया। प्राइवेसी टूल डेवलपर, जिन्हें अप्रैल में रिहा किया गया था, वर्तमान में अपने मनी लॉन्ड्रिंग से जुड़े मामले की सुनवाई का इंतजार कर रहे हैं, जो आने वाले महीनों में होगी।

Pertsev के कानूनी प्रतिनिधि Keith Cheng ने उन साक्ष्यों को चुनौती दी जो उनके क्लाइंट के आपराधिक फंडों से संबंध सिद्ध करने के लिए प्रस्तुत किए गए थे और घरेलू वित्तीय अपराध प्रवर्तक द्वारा प्रदान किए गए स्पष्टीकरण को चुनौती दी। एक डच कोर्ट ने बुधवार को Pertsev को केवल लिखित रूप में लोकप्रिय एनालिटिक्स फर्म Chainalysis की विधियों पर प्रश्न करने की अनुमति दी।