Mã thông báo TORN đã giảm hơn 30% sau khi một hacker cố ý chiếm đoạt quyền quản trị của giao thức mã nguồn mở Tornado Cash để đánh cắp hơn 480,000 mã thông báo từ kho bạc.
Dựa trên dữ liệu on-chain, kẻ tấn công đã bán 379,000 mã thông báo TORN với giá 375 ETH (khoảng 680,000 USD) và vẫn còn 97,700 mã thông báo TORN trong ví của chúng. Theo nguồn tin hiện có cho thấy tin tặc đã gửi 6,000 mã thông báo lên sàn Bitrue.
Tổng quan về cách thức Tornado Cash bị hack
Theo một báo cáo của Peckshield, điều thú vị là hacker đã gửi lợi nhuận của họ từ việc dumping TORN sang máy trộn Tornado Cash.
Chuyên viên nghiên cứu bảo mật Samczsun giải thích rằng kẻ tấn công đã giành quyền kiểm soát quản trị Tornado Cash bằng cách tạo ra một đề xuất gây hại cho giao thức. Nói cách khác, hacker đã tuyên bố sai rằng đề xuất sử dụng logic tương tự như đề xuất trước đó.
Tuy nhiên, cộng đồng không biết rằng kẻ tấn công đã thêm chức năng dừng khẩn cấp cho phép họ cập nhật logic đề xuất để tự cấp cho họ 1.2 triệu phiếu bầu.
Sau đó, hacker đã giành được quyền kiểm soát hoàn toàn DAO vì số phiếu bầu của họ cao hơn 700,000 phiếu bầu hợp pháp của các thành viên tham gia biểu quyết.
Điều này có ý nghĩa gì đối với Tornado Cash
Theo Samczsun, quyền kiểm soát của kẻ tấn công đối với quản trị của giao thức có thể cho phép chúng rút các mã thông báo bị khóa (locked token), thậm chí là chặn bộ định tuyến (router) và rút tất cả các mã thông báo trong hợp đồng quản trị.
Điều may mắn trong sự cố này là kiểm soát quản trị không cho phép hacker rút cạn token từ các pool riêng lẻ. Vì vậy, bất kỳ ai cũng có thể sử dụng Tornado Cash để chuyển tiền và không lo bị hacker đánh cắp.
Nhưng kẻ tấn công có thể truy cập Tornado Cash Nova được triển khai trên chuỗi Gnosis. Đây là một proxy do quản trị quản lý, có nghĩa là kẻ tấn công có thể cập nhật hợp đồng để rút hết ETH trong pool. Theo GnosisScan, hiện có 510.8 WETH trị giá hơn 928,000 USD trong hợp đồng.
Giá TORN giảm 30%
Sau tin tức trên, mã thông báo TORN đã giảm hơn 30% xuống còn 4,61 USD vào thời điểm viết bài. Cuộc tấn công cũng đã kéo vốn hóa thị trường của mã thông báo tiền điện tử xuống dưới 7 triệu USD.
Trong khi đó, các sàn giao dịch tiền điện tử như Binance đã tạm thời đình chỉ tiền gửi mã thông báo để bảo vệ người dùng của họ.
Due to circumstances surrounding the protocol, #Binance will temporarily pause $TORN deposits until further notice.
— Binance (@binance) May 21, 2023
Tuy nhiên, Huobi và Poloniex của Justin Sun khẳng định rằng tiền gửi và rút tiền cho TORN vẫn hoạt động. Cụ thể, Justin Sun nói thêm:
Chúng tôi đang theo dõi chặt chẽ tình hình và có thể điều chỉnh chính sách của mình nếu cần để đảm bảo an toàn. Chúng tôi đánh giá cao sự hiểu biết và hỗ trợ của bạn.
THEO DÕI CHÚNG TÔI TRÊN FACEBOOK | TELEGRAM | TWITTER
0 nhận xét:
Đăng nhận xét