トルネードキャッシュDAO攻撃者、攻撃を部分的に「元に戻す」提案を提出

プライバシーに焦点を当てたコインミキサーであるトルネードキャッシュは、攻撃者が悪意のある提案を提出してガバナンスシステムを完全に制御したことにより、週末にある種の脆弱性を被った。提案は、トルネードキャッシュの分散型自律組織（DAO）によって承認され、エテレムミキサーサービスのガバナンス業務を容易にする。攻撃者は、5月18日に承認された提案と同じロジックを使用して攻撃を偽装したが、1.2万票を与えるコードを埋め込んだ。

攻撃者は、700,000の正当な票を超えた後、ガバナンスコントロールを取得し、トルネードキャッシュDAOのロックされた票を流用するためにそれを利用した。記録によると、攻撃者は最初に10,000票をTORNトークンとして引き出し、25,600ドルでそれらを売却し、残りの票を流出した。オンチェーンアナリストのEmberCNは、ツイッターで、攻撃者が483,000のTORNトークンを入手し、そのうち379,000TORNを372エーテルに交換し、680,000ドルの価値があると投稿した。

トルネードキャッシュ攻撃者、攻撃を部分的に「元に戻す」提案を提出

日曜日遅く、攻撃者はガバナンスコントロールを元に戻す提案を提出し、コミュニティフォーラムの最近の投稿に詳細が記載されている。

「[トルネードキャッシュ]攻撃者は、ガバナンスの状態を元に戻す新しい提案を投稿しました。彼がそれを実行する可能性は高いと思います」と、コミュニティメンバーはフォーラムページで書きました。

TORNの価格は、攻撃のニュースが伝わったときに土曜日の7.3ドルから3.75ドルまで下落したが、後者のニュースにより約4.85ドルまで回復した。トークンの価格回復は、攻撃がプロトコル、スマートコントラクト、またはミキサーの運用に関連するテクノロジーを標的としなかったことにもよるだろう。

TORN/USDT価格チャート。ソース：TradingView

しかし、一部の観察者は、被害を元に戻すという提案に懸念を表明し、攻撃者の動機に疑問を投げかけた。アクティブなメンバーであるTornadosaurus-Hexも、ガバナンスメンバーが提案を承認する選択肢がないことを明確にしながら、変更を元に戻すことができるコントラクトを展開しようとした。

「つまり、提案について選択肢がないことを意味しますが、それでも重要です。」

攻撃者の提案の結果は不明ですが、攻撃者がTORNガバナンストークンのコントロールを握っているため、5月26日に投票期間が終了したときに提案が承認される可能性は高い。提案の実行により、トルネードキャッシュDAOのガバナンスがTORNトークンホルダーに返還されることになる。

最新のオンチェーンレコードによると、トルネードキャッシュDAO攻撃者に関連するウォレットアドレスが、水曜日に100エーテルと38,302TORNを移動したことが分かった。まだ特定されていない攻撃者は、Etherscanのデータによると、20エーテル以上のトークンを保持したまま、資金隠蔽を可能にするトルネードキャッシュプロトコルを使用して2つのトランザクションを実行した。

トルネードキャッシュDAOに関する事件は、DeFiプロトコル0VIXが約20万ドルをフラッシュローン攻撃で失った3週間後にある。ブロックチェーンセキュリティ企業CertiKは、「悪性イベント、フラッシュローン、またはエグジットスキャムの休止」を排除し、クロスチェーンブリッジを含むイベントの増加を予測した。先月、分散型取引所Level Financeは、攻撃者が214,000以上の取引所のネイティブトークン（LVL）を流出したセキュリティ侵害に見舞われた。今年の暗号化ハッキングの規模は、盗まれた資金の額で見ると、ある程度の軽減が見られたが、業界の専門家は、暗号化通貨分野での強力なセキュリティ対策を求めている。

暗号ハッキングの低迷は、ある程度の安心材料となるか、TRM Labs

ブロックチェーンインテリジェンス企業TRM Labsの最近の報告書によると、2023年第1四半期に発生した攻撃による損失額は、2022年のどの四半期よりも低かった。5月22日の報告書によると、第1四半期に約40件の攻撃が発生し、約4.5億ドルの損失をもたらした。分析会社は、平均的なハッキングサイズが期間中で約2/3減少し、被害者が盗まれた資金の半分以上を回収したことも強調した。

しかし、著者らは、暗号ハッキング活動の低迷が一時的なものであり、2022年第3四半期のように、ハッキングが減少した後に最後の四半期に急増する可能性があることを警告した。特に、去年は暗号ハッキングによる損失が38億ドルに達し、2021年の33億ドルを超えた。

インテリジェンスおよびリスクマネジメント企業Chainalysisは、今年初めの暗号犯罪報告書で、3月と10月にハッキング活動の増加が見られたことを観察した。10月には、30以上の別々の攻撃により、7.757億ドルが失われた。TRM Labsの研究者らは、第1四半期のハッキング活動の減少の原因を特定しなかったが、トルネードキャッシュの制裁と、Mango Marketsをオラクル価格操作で搾取したAvraham Eisenbergに対する法的措置が、悪意のある行為者を思いとどまらせた可能性があると述べた。

ミキサーの米国制裁を無効にする動きが始まる

Eisenbergは、ソラナベースの分散型取引所Mango Marketsから資金を引き出しながら、搾取を「高収益の取引戦略」と表現した。Eisenbergは、去年12月にプエルトリコで逮捕され、一部の資金を返却した。米国市場規制機関（SEC）は、Eisenbergを商品詐欺と市場操作規則違反で起訴した。DeFi取引プラットフォームも、Eisenbergに対して4,700万ドルの損害賠償を求める訴訟を起こした。

一方、トルネードキャッシュは、2022年8月に米国財務省OFACから制裁を受け、ミキサーのサービスが北朝鮮のハッカーが不正な利益を洗浄するのを助けたと非難された。去年、6人の暗号化通貨愛好家が、制裁を解除するための訴訟を起こした。

原告らは、Coinbaseの支援を受け、米国財務省がトルネードキャッシュエコシステムに対して措置を取る権限がないと主張した。個人は、去年9月に米国西部テキサス地区裁判所に正式な訴訟を提出し、4点の訴訟を提出した。先月、原告らは、元の訴訟の一部について部分的summary judgmentを求める訴訟を提出した。

トルネードキャッシュ開発者、資金洗浄事件でChainalysisに質問する権利を得る

トルネードキャッシュが米国で制裁された直後、プロトコルの開発者アレクセイ・ペルトセフが、オランダの財務情報および調査サービス庁の命令で逮捕された。現在、ペルトセフは来月、資金洗浄事件に関する公聴会を受ける予定である。

ペルトセフの弁護士キース・チェンは、クライアントの資金洗浄への関与を証明するための証拠に異議を唱え、国内の金融犯罪捜査機関が提供した説明に異議を唱えた。オランダの裁判所は、水曜日にペルトセフに、人気の分析会社Chainalysisに方法について、書面で質問する許可を与えた。