Tornado Cash DAO‑angriper flytter tokens mens forslag som utfordrer protokollens sanksjon får støtte

Den plagsomme personvern‑fokuserte myntmikseren Tornado Cash opplevde en slags utnyttelse i helgen etter at en eller flere angripere lanserte et ondsinnet forslag som ga dem full kontroll over styringssystemet. Forslaget ble vedtatt av Tornado Cashs desentraliserte autonome organisasjoner (DAO), som håndterer styringsoppgaver for Ethereum‑miksetjenesten. Gjerningsmannen hadde maskert angrepet ved å bruke samme logikk som et forslag vedtatt 18. mai, men hadde lagt inn kode som ga dem 1,2 millioner stemmer.

Angriperen oppnådde i praksis styringskontroll etter å ha overskred de 700 000 legitime stemmene og utnyttet dette til å tømme låste stemmer under Tornado Cash DAO. Registreringer viser at angriperen først trakk ut 10 000 stemmer som TORN‑tokens, og solgte dem for $25 600 før han tømte de resterende stemmene. Pseudonymisert on‑chain‑analytiker EmberCN postet på Twitter at angriperen klarte å gå bort med 483 000 TORN‑tokens, og byttet en betydelig del (379 000 TORN) for 372 Ether‑tokens verdt $680 000.

Tornado Cash‑angriper leverte et forslag om delvis å «angre» angrepet

Sent på søndag leverte angriperen et forslag om å gjenopprette styringskontrollen, som beskrevet i et nyere innlegg på fellesskapsforumet.

«[Tornado Cash]-angriperen la ut et nytt forslag for å gjenopprette styringsstatusen. Jeg tror det er stor sjanse for at han vil gjennomføre det», skrev et fellesskapsmedlem på forumet.

Prisen på TORN, som hadde falt kraftig da nyheten om angrepet brøt frem fra en topp på $7,3 på lørdag til så lavt som $3,75, steg igjen til rundt $4,85 på grunn av den siste nyheten. Gjenopprettingen av tokenprisen ble sannsynligvis også styrket av angrepets karakter, ettersom det ikke målrettet protokollen, smarte kontrakter eller teknologien knyttet til mikserens drift.

TORN/USDT-priskart. Kilde: TradingView

Noen observatører uttrykte imidlertid bekymring for forslaget som hevder å reversere skaden, mens de spør angriperens motivasjon. Det aktive medlemmet, Tornadosaurus-Hex, forsøkte også å distribuere en kontrakt som kunne reversere endringene, samtidig som han presiserte at styringsmedlemmene ikke har noe valg om forslaget blir vedtatt.

«Jeg mener, merk at vi ikke engang har noe valg når det gjelder dette forslaget, men det er fortsatt viktig uansett.»

Resultatet av angriperens forslag er fortsatt uklart, men gitt at angriperen har kontroll over TORN‑styringstokens, er det sannsynlig at forslaget blir vedtatt når stemmeperioden utløper 26. mai. Gjennomføringen av dette forslaget vil føre til at Tornado Cash DAO‑styringen blir tilbakeført til innehavere av TORN‑tokenet.

Siste on‑chain‑registreringer viser at lommebokadresser knyttet til Tornado Cash DAO‑angriperen ser ut til å ha flyttet 100 ETH og 38 302 TORN sent onsdag. Den fortsatt uidentifiserte angriperen gjennomførte to transaksjoner som utnyttet det midler‑obfuskerende Tornado Cash‑protokollen, ifølge Etherscan‑data, og sitter igjen med over 20 ETH‑tokens.

Hendelsen som involverer Tornado Cash DAO kommer tre uker etter at DeFi‑protokollen 0VIX mistet omtrent $2 millioner i et flash‑loan‑utnyttelse, noe som økte bekymringene rundt sikkerheten til desentraliserte systemer. Blokkjede‑sikkerhetsfirmaet CertiK avviste muligheten for «en pause i utnyttelser, flash‑lån eller exit‑svindel» samtidig som de forutså en økning i ondsinnede hendelser som involverer cross‑chain‑broer. Tidligere denne måneden opplevde den desentraliserte børsen Level Finance et sikkerhetsbrudd hvor angriperen tappet mer enn 214 000 av børsens native (LVL)‑tokens. Mens omfanget av kryptohack i form av stjålne midler har sett en liten lettelse så langt i år, roper bransjeeksperter fortsatt etter robuste sikkerhetstiltak innen kryptovalutasektoren.

Et rolig periode i kryptohack kan være en liten lettelse, sier TRM Labs

En nylig publisert rapport fra blokkjedintelligensfirmaet TRM Labs indikerte at summen av midler tapt til utnyttelser i Q1 2023 var betydelig lavere enn tapene i noen kvartal i 2022. Rapporten fra 22. mai bemerket at nesten 40 angrep skjedde i første kvartal, noe som førte til tap på rundt $450 millioner. Analysefirmaet fremhevet også at gjennomsnittlig hack‑størrelse falt med nesten to‑tredjedeler i perioden, mens ofrene gjenvant over halvparten av de stjålne midlene.

Likevel advarte forfatterne om at nedgangen i krypto‑hack‑aktivitet kan være en kortvarig pause som fremstår som en langsiktig trend, med referanse til Q3 2022, da hackene avtok før de spant opp igjen i siste kvartal. Merk at i fjor ble det registrert et rekordhøyt antall kryptohack, da tap på $3,8 milliarder overgikk $3,3 milliarder som ble tapt i 2021.

Etterretning- og risikostyringsfirmaet Chainalysis observerte i sin kryptokriminalitetsrapport tidligere i år at toppene i hack‑aktivitet ble sett i mars og oktober, med $775,7 millioner tapt i den siste måneden på mer enn 30 separate angrep. Forskerne ved TRM Labs tilskrev ikke nedgangen i hack‑aktivitet i Q1 til noen spesiell årsak. De mente imidlertid at sanksjoneringen av Tornado Cash og rettslige tiltak mot Avraham Eisenberg, som utnyttet Mango Markets via en orakelprismanipulasjon, dempet ondsinnede aktører.

Forslag om å oppheve USAs sanksjon mot mikseren får fart

Eisenberg, som i midten av oktober tappet midler fra den Solana‑baserte desentraliserte børsen Mango Markets og beskrev utnyttelsen som en «svært lønnsom handelsstrategi», ble arrestert i Puerto Rico i desember i fjor. Selv om Eisenberg returnerte en del av midlene, anklaget USAs markedsregulator (SEC) ham for varevarebedrageri og brudd på regler om markedsmanipulasjon i verdipapirlovgivning. Den desentraliserte handelsplattformen saksøkte også Eisenberg og krever $47 millioner i erstatning.

Tornado Cash, på den annen side, ble sanksjonert i august 2022 av USAs finansdepartement (OFAC), som hevdet at mikserens tjeneste hjalp nordkoreanske hackere med å hvitvaske ulovlige gevinster. I fjor leverte en gruppe på seks kryptointeresserte et forslag om å oppheve sanksjonene på dette personvern‑bevarende verktøyet.

Saksøkerne, som har støtte fra Coinbase, argumenterte for at USAs finansdepartement ikke har myndighet til å handle mot Tornado Cash‑økosystemet. Personene leverte en fempunkts anke i en formell klage innlevert til USAs distriktsdomstol, Western District of Texas, i september i fjor. I forrige måned leverte gruppen et forslag om en delvis oppsummerende dom som ville la dommeren avgjøre noen av anklagene fra den opprinnelige innleveringen, mens andre går videre til rettssak.

Tornado Cash‑utvikler fikk rett til å stille spørsmål til Chainalysis i sin hvitvaskingsrettssak

Ikke lenge etter at Tornado Cash ble sanksjonert i USA, ble protokollens utvikler Alexey Pertsev arrestert i Nederland på ordre fra Fiscal Information and Investigation Service. Utvikleren av personvernverktøyet, som ble løslatt i april, venter nå på en høring i saken hans som omhandler hvitvasking i de kommende månedene.

Pertsevs juridiske representant Keith Cheng bestrød bevisene som skulle vise hans klients tilknytning til kriminelle midler og utfordret forklaringen gitt av den nasjonale enheten for økonomisk kriminalitet. En nederlandsk domstol ga Pertsev på onsdag dispensasjon til å stille spørsmål, kun skriftlig, til det populære analysefirmaet Chainalysis om deres metoder.