Hacker có thể hoàn tác cuộc tấn công của mình
Kẻ tấn công [Tornado Cash] đã đăng một đề xuất mới để khôi phục trạng thái của Quản trị. Tôi nghĩ rằng có khả năng cao anh ta sẽ thực hiện nó.”
Tornadosaurus-Hex, một thành viên trong cộng đồng, đã viết
Tornadosaurus-Hex cũng lưu ý rằng, do kẻ tấn công đang kiểm soát Tornado Cash, các thành viên khác trong cộng đồng quản trị không có sự lựa chọn nào về việc xem xét đề xuất.
Các thành viên khác trong cộng đồng đã cảnh báo rằng việc cố gắng khôi phục lại quản trị mặc định của dự án có thể không có thiện ý. Trên Twitter, 0xdeadf4ce cho biết kế hoạch có thể là một nỗ lực để tiếp tục thao túng giá của token TORN của Tornado Cash.
Việc khôi phục có thể cho phép kẻ tấn công tận dụng thực tế rằng cuộc tấn công ban đầu đã khiến giá trị của TORN giảm đáng kể. TORN đã giảm từ mức 6,08 đô la xuống còn 3,57 đô la trong vài giờ, đánh dấu một sự suy giảm 41%. Giá chỉ phần nào hồi phục lên mức 4,73 đô la vào ngày 21 tháng 5, và ngay cả một sự hồi phục ngắn hạn cũng có thể làm cho bất kỳ loại tiền điện tử bị đánh cắp trở nên có giá trị hơn.
Nếu đề xuất khôi phục không phải là một nỗ lực để tăng giá, nó có thể là một nỗ lực để trêu đùa hoặc một bài học “đắt nhưng không thảm hại”, 0xdeadf4ce kết luận. Kết quả của đề xuất khôi phục sẽ không rõ ràng cho đến ngày 26 tháng 5, ông cho biết.
Cuộc tấn công vào Tornado Cash đã bắt đầu vào ngày thứ Bảy
Vào ngày 20 tháng 5, một kẻ tấn công đã chiếm quyền kiểm soát Tornado Cash bằng cách tạo và bỏ phiếu cho một đề xuất cho phép họ kiểm soát toàn bộ quản trị dự án.
Nhà nghiên cứu của Paradigm, Samczun cho biết điều này cho phép kẻ tấn công rút tất cả phiếu bỏ phiếu và rút tất cả token trong hợp đồng quản trị của Tornado Cash. Samczun cho biết rằng mặc dù cuộc tấn công cho phép kẻ tấn công “làm bất cứ điều gì họ muốn”, nhưng kẻ tấn công cuối cùng đã chọn rút 10.000 phiếu bỏ phiếu của token TORN và bán các tài sản đó.
Cần lưu ý rằng Tornado Cash vẫn hoạt động mặc dù Bộ Tài chính Hoa Kỳ đã áp đặt lệnh trừng phạt đối với dự án vào tháng 8 năm 2022.
Dịch vụ này là một trộn đồng tiền phi tập trung chỉ xử lý tiền điện tử. Có vẻ như chính phủ Mỹ không thể trực tiếp áp đặt lệnh trừng phạt đối với Tornado Cash do hoạt động phi tập trung của nó hoặc không quan tâm đến việc thực thi.
Oliver Pham
Coinbiz