Atacante da DAO Tornado Cash move tokens enquanto moção que contesta a sanção do protocolo recebe apoio

O problemático mixer de moedas focado em privacidade Tornado Cash sofreu uma espécie de exploração no fim de semana depois que um(s) atacante(s) implantou(aram) uma proposta maliciosa que lhes deu controle total sobre seu sistema de governança. A proposta foi aprovada pelas organizações autônomas descentralizadas (DAO) do Tornado Cash, que facilitam os assuntos de governança no serviço de mistura Ethereum. O perpetrador disfarçou o ataque usando a mesma lógica de uma proposta aprovada em 18 de maio, mas incorporou nela um código que lhes concedia 1,2 milhão de votos.

O atacante efetivamente ganhou controle da governança após ultrapassar os 700.000 votos legítimos e usou isso para drenar votos bloqueados sob a DAO do Tornado Cash. Registros indicam que o atacante primeiro retirou 10.000 votos como tokens TORN, vendendo-os por US$ 25.600 antes de drenar os votos restantes. O analista on‑chain pseudônimo EmberCN publicou no Twitter que o atacante conseguiu sair com 483.000 tokens TORN, trocando uma parte significativa (379.000 TORN) por 372 tokens Ether no valor de US$ 680.000.

Atacante do Tornado Cash enviou uma proposta para ‘desfazer’ parcialmente o ataque

No final de domingo, o atacante enviou uma proposta revertendo o controle da governança, conforme detalhado em um post mais recente no fórum da comunidade.

“O atacante do [Tornado Cash] postou uma nova proposta para restaurar o estado da Governança. Acho que há uma boa chance de que ele a execute”, escreveu um membro da comunidade na página do fórum.

O preço do TORN, que havia despencado com a divulgação do ataque, de um máximo de US$ 7,3 no sábado para um mínimo de US$ 3,75, recuperou-se para cerca de US$ 4,85 devido a essas últimas notícias. A recuperação do preço do token também foi provavelmente impulsionada pela natureza do ataque, considerando que não visou o protocolo, contratos inteligentes ou a tecnologia relacionada à operação do mixer.

Gráfico de preço TORN/USDT. Fonte: TradingView

No entanto, alguns observadores levantaram preocupações sobre a proposta que pretende reverter os danos, ao mesmo tempo em que questionam os motivos do atacante. O membro ativo, Tornadosaurus-Hex, também tentou implantar um contrato que poderia reverter as mudanças, esclarecendo que os membros da governança não têm escolha quanto à aprovação da proposta.

“Quero dizer, note que nem sequer temos escolha em relação a esta proposta, mas ainda assim é importante.”

O desfecho da proposta do atacante permanece incerto, mas, dado que o atacante controla os tokens de governança TORN, é provável que a proposta seja aprovada quando o período de votação terminar em 26 de maio. A execução desta proposta devolverá a governança da DAO do Tornado Cash aos detentores do token TORN.

Os registros mais recentes on‑chain mostram que endereços de carteira vinculados ao atacante da DAO do Tornado Cash parecem ter movimentado 100 ETH e 38.302 TORN na quarta‑feira à noite. O ainda não identificado atacante realizou duas transações aproveitando o protocolo de ofuscação de fundos do Tornado Cash, conforme dados da Etherscan, permanecendo com mais de 20 tokens ETH.

O incidente envolvendo a DAO do Tornado Cash ocorre três semanas após o protocolo DeFi 0VIX ter perdido cerca de US$ 2 milhões em um exploit de flash‑loan, elevando as preocupações sobre a segurança de sistemas descentralizados. A empresa de segurança de blockchain CertiK descartou “uma pausa em exploits, flash loans ou golpes de saída”, ao mesmo tempo em que prevê um aumento de eventos maliciosos envolvendo pontes cross‑chain. No início deste mês, a exchange descentralizada Level Finance sofreu uma violação de segurança na qual o atacante drenou mais de 214.000 tokens nativos (LVL) da exchange. Embora a magnitude dos hacks de criptomoedas em termos de fundos roubados tenha tido um leve alívio até agora neste ano, especialistas da indústria ainda clamam por medidas de segurança robustas no setor de criptomoedas.

A pausa nos hacks de criptomoedas pode ser um pequeno alívio, diz a TRM Labs

Um relatório recentemente publicado pela empresa de inteligência de blockchain TRM Labs indicou que a soma de fundos perdidos em exploits no 1º trimestre de 2023 foi significativamente menor do que a perdida em qualquer trimestre de 2022. O relatório de 22 de maio observou que quase 40 ataques ocorreram no primeiro trimestre, resultando em perdas de cerca de US$ 450 milhões. A empresa de análise também destacou que o tamanho médio dos hacks caiu em quase dois terços no período, enquanto as vítimas recuperaram mais da metade dos fundos roubados.

No entanto, os autores alertaram que a queda na atividade de hacks de criptomoedas pode ser uma pausa de curta duração disfarçada como uma tendência de longo prazo, referindo‑se ao 3º trimestre de 2022, quando os hacks diminuíram antes de um aumento no último trimestre. Notavelmente, o ano passado registrou um número recorde de hacks de criptomoedas, com a cifra de US$ 3,8 bilhões em perdas superando os US$ 3,3 bilhões perdidos em 2021.

A empresa de inteligência e gestão de risco Chainalysis observou em seu relatório de crimes cripto no início deste ano que picos de atividade de hacks foram observados em março e outubro, com US$ 775,7 milhões perdidos no último mês em mais de 30 ataques distintos. Os pesquisadores da TRM Labs não atribuíram a queda na atividade de hacking no 1º trimestre a nenhuma causa específica. Eles, porém, opinam que a sanção ao Tornado Cash e a ação legal contra Avraham Eisenberg, que explorou o Mango Markets via manipulação de preço de oráculo, desanimaram os agentes maliciosos.

Movimento que busca anular a sanção dos EUA ao mixer está avançando

Eisenberg, que desviou fundos da exchange descentralizada baseada em Solana, Mango Markets, em meados de outubro, descrevendo o exploit como uma “estratégia de negociação altamente lucrativa”, foi preso em Porto Rico em dezembro passado. Embora Eisenberg tenha devolvido parte dos fundos, o regulador de mercados dos EUA (SEC) o acusou de fraude de commodities e violação das regras de manipulação de mercado nas leis de valores mobiliários. A plataforma de negociação DeFi também processou Eisenberg, buscando US$ 47 milhões em indenizações.

Por outro lado, o Tornado Cash foi sancionado em agosto de 2022 pelo OFAC do Tesouro dos EUA, que alegou que o serviço do mixer ajudou hackers norte‑coreanos a lavar ganhos ilícitos. No ano passado, um grupo de seis entusiastas de cripto protocolou um pedido para remover as sanções da ferramenta de preservação de privacidade.

Os autores que contam com o apoio da Coinbase argumentaram que o Departamento do Tesouro dos EUA não tem autoridade para agir sobre o ecossistema do Tornado Cash. Os indivíduos apresentaram um recurso de quatro pontos em uma queixa formal submetida ao Tribunal Distrital dos EUA, Distrito Ocidental do Texas, em setembro passado. No mês passado, o grupo protocolou um pedido de julgamento sumário parcial que faria o juiz decidir sobre algumas contagens da petição original, enquanto outras avançariam para julgamento.

Desenvolvedor do Tornado Cash recebeu direito de questionar a Chainalysis em seu julgamento por lavagem de dinheiro

Não muito tempo depois de o Tornado Cash ser sancionado nos EUA, o desenvolvedor do protocolo, Alexey Pertsev, foi preso na Holanda por ordem do Serviço de Informação Fiscal e Investigação. O desenvolvedor da ferramenta de privacidade, que foi libertado em abril, atualmente aguarda uma audiência sobre seu caso centrado em lavagem de dinheiro nos próximos meses.

O representante legal de Pertsev, Keith Cheng, contestou as provas destinadas a demonstrar os vínculos de seu cliente com fundos criminosos e questionou a explicação fornecida pelo órgão nacional de combate ao crime financeiro. Um tribunal holandês, na quarta‑feira, concedeu a Pertsev a dispensa para questionar, apenas por escrito, a popular empresa de análise Chainalysis sobre seus métodos.