Peretas bekas mengadopsi protokol Tornado Cash dalam mengeksploitasi platform
- Token Tata Kelola Tornado Cash, TORN, ditransfer menggunakan Tornado Cash.
- Peretas mendepositkan $6.000 TORN di Bitrue, bursa mata uang kripto yang berbasis di Singapura.
- 0.000 TORN yang dicuri ditukar dengan ETH dan 372 ETH ditransfer ke Tornado Cash.
Seorang peretas yang mencuri token Tornado Cash Governance, TORN, menggunakan protokol obfuscation untuk mentransfer dana yang dicuri. Menurut PeckShield, perusahaan analisis data dan keamanan blockchain.
#PeckshieldAlert Tornado Cash Governance Exploiter telah mendepositkan 6K $TORN di #Bitrue. Dan dia memperdagangkan ~380K $TORN untuk $ETH dan kemudian memindahkan 372$ETH ke Tornado Cashhttps://t.co/3fEa1kYFaz pic.twitter.com/BzqagupO5c
— PeckShieldAlert (@PeckShieldAlert) 21 Mei 2023
PeckShield melaporkan bahwa peretas mendepositkan $6.000 TORN di Bitrue, pertukaran mata uang kripto yang berbasis di Singapura dan tersedia untuk pengguna di seluruh dunia. Pengeksploitasi Tornado Cash memperdagangkan sekitar 380.000 TORN untuk ETH dan mentransfer 372 ETH ke Tornado Cash.
Eksploitasi Tornado Cash menggambarkan situasi pepatah menggunakan senjata seseorang untuk melawan mereka. Seorang responden Twitter yang menanggapi laporan PeckShield membandingkan perkembangannya dengan perang AS di Afghanistan yang berakhir dengan kembalinya Taliban ke tampuk kekuasaan. Responden mengatakan,
“Beri aku hak. Jadi peretas Tornado Cash menggunakan Tornado untuk mencuci dirinya sendiri? Jadi TORN tidak bisa menjadi nol karena fungsinya berfungsi penuh untuk mencuri token tata kelola tornado. Ini seperti AS telah berjuang selama 20 tahun di Afghanistan untuk menggantikan Taliban dengan Taliban”.
Tornado Cash adalah open source crypto tumbler terdesentralisasi yang berjalan pada protokol yang kompatibel dengan mesin virtual (EVM). Ini berfungsi sebagai pencampur koin yang memanfaatkan kontrak pintar untuk memfasilitasi setoran ETH dan banyak penarikan.
Tornado Cash mengalami serangan tata kelola, dengan penyerang mengambil kendali protokol dan memberi diri mereka 1,2 juta suara melalui proposal jahat. Akibatnya, cryptocurrency asli protokol, TORN, kehilangan lebih dari 35% nilainya dalam waktu kurang dari 24 jam. Binance, salah satu bursa cryptocurrency terbesar di dunia, telah menangguhkan deposit TORN, mengutip tindakan pencegahan.
Namun, Huobi dan Poloniex, dua bursa cryptocurrency paling terkenal di dunia, telah mengumumkan bahwa setoran dan penarikan TRON tetap aktif di platform mereka. Mereka juga mengaku memantau situasi dengan cermat dan tidak akan ragu untuk menyesuaikan kebijakan mereka sesuai kebutuhan untuk memastikan keamanan pelanggan.
Pos Peretas Menggunakan Protokol Tornado Cash di Eksploitasi Platform pertama kali muncul di Edisi Koin.