ຈຸດທີ່ສໍາຄັນ:
- ໂຄງສ້າງການປົກຄອງຂອງ Tornado Cash ໄດ້ຖືກຄອບຄອງໂດຍແຮກເກີທີ່ຂູດຮີດຂໍ້ສະ ເໜີ ການຄຸ້ມຄອງທີ່ເປັນອັນຕະລາຍແລະລັກເງິນຫຼາຍກວ່າ 1 ລ້ານໂດລາ.
- ການພັດທະນາໃນອະນາຄົດຂອງ Tornado Cash ແມ່ນບໍ່ແນ່ນອນ, ແລະເຖິງແມ່ນວ່າການສະເຫນີຂອງແຮກເກີໄດ້ຖືກຜ່ານ, ມັນບໍ່ຊັດເຈນວ່າພວກເຂົາຈະສົ່ງຄືນ tokens ທີ່ຖືກລັກ.
ຂໍ້ສະເໜີທີ່ຜ່ານມາທີ່ສົ່ງໂດຍຜູ້ໂຈມຕີ Tornado Cash ເພື່ອເອົາລະຫັດທີ່ເປັນອັນຕະລາຍໄດ້ຜ່ານໄປແລ້ວ, ອະນຸຍາດໃຫ້ສະມາຊິກຊຸມຊົນສາມາດຄວບຄຸມຄືນໄດ້. ແຮກເກີໄດ້ລັກເອົາເງິນປະມານ 1.5 ລ້ານໂດລາໃນອາທິດທີ່ລາວຄວບຄຸມ. ມັນຍັງບໍ່ຈະແຈ້ງວ່າເປັນຫຍັງແຮກເກີຈຶ່ງສົ່ງຄືນສິດທິໃນການປົກຄອງ.
ໃນຂ່າວທີ່ຜ່ານມາ, ແຮກເກີທີ່ບໍ່ເປີດເຜີຍຊື່ໄດ້ຄວບຄຸມໂຄງສ້າງການປົກຄອງທີ່ຢູ່ເບື້ອງຫລັງຂອງ Tornado Cash protocol, ເຄື່ອງປະສົມທີ່ຖືກລົງໂທດ OFAC ທີ່ປິດບັງການເຮັດທຸລະກໍາ crypto. ແຮກເກີໄດ້ຂູດຮີດຂໍ້ສະ ເໜີ ການປົກຄອງທີ່ເປັນອັນຕະລາຍ, ສ້າງຫຼາຍກວ່າ 1 ລ້ານຄະແນນສຽງປອມແລະຍຶດເອົາລະບົບການປົກຄອງ.
ເຖິງແມ່ນວ່າການ hack ບໍ່ໄດ້ທໍາລາຍໂປໂຕຄອນໃນທັນທີ, ແຮກເກີຍັງຄວບຄຸມຫຼາຍກອງທຶນຂອງ DAO. CertiK Ronghui Gu, ຜູ້ຮ່ວມກໍ່ຕັ້ງຂອງບໍລິສັດຄວາມປອດໄພແລະການກວດສອບ blockchain, ເຕືອນວ່າ Tornado Cash ສາມາດຕົກຢູ່ໃນສະພາບເສຍຫາຍແລະບໍ່ພັດທະນາຕື່ມອີກ.
ປະເພດຂອງການແຮັກນີ້ກາຍເປັນເລື່ອງປົກກະຕິເພີ່ມຂຶ້ນ, ແລະ Gu ແນະນໍາວ່າ DAOs ຄວນມີການກວດສອບຈາກພາກສ່ວນທີສາມກ່ຽວກັບລະຫັດຂອງພວກເຂົາເພື່ອປ້ອງກັນການຄອບຄອງ hostile. ຢ່າງໃດກໍ່ຕາມ, ການກວດສອບທຸກໆຂໍ້ສະເຫນີເຮັດໃຫ້ການລົງຄະແນນສຽງຊ້າລົງແລະການປະຕິບັດ, ເຮັດໃຫ້ມັນແພງ.
ຂໍ້ສະ ເໜີ ຂອງແຮກເກີທີ່ຈະເອົາທຸກສິ່ງທຸກຢ່າງກັບຄືນສູ່ທາງທີ່ສ່ວນໃຫຍ່ສົງໃສໄດ້ຜ່ານໄປໃນວັນສຸກ, ອີງຕາມການ Fortune, ແລະໃນປັດຈຸບັນສະມາຊິກຂອງ DAO ສາມາດປະຕິບັດມັນໄດ້ພາຍໃນສອງມື້ຂ້າງຫນ້າ, ກັບຄືນການຄວບຄຸມກັບຊຸມຊົນແລະກັບຄືນການປ່ຽນແປງສ່ວນໃຫຍ່. ຢ່າງໃດກໍຕາມ, ຫຼາຍກວ່າ 1 ລ້ານໂດລາໄດ້ຖືກລັກລອບຈາກລະບົບການປົກຄອງໃນລະຫວ່າງອາທິດຂອງແຮກເກີໃນການຄວບຄຸມ. ແຮກເກີໄດ້ລະບາຍເງິນຈໍານວນຫຼວງຫຼາຍຂອງກອງທຶນ DAO ແລ້ວ, ດັ່ງນັ້ນມັນບໍ່ຊັດເຈນວ່າພວກເຂົາສົນໃຈກັບລະບົບການປົກຄອງຕົວຈິງຫຼືຈະສົ່ງຄືນ tokens ທີ່ຖືກລັກ.
ຫນ້າສົນໃຈ, ການປະມູນຂອງຜູ້ຂູດຮີດເພື່ອໃຫ້ການຄວບຄຸມຄືນແມ່ນຫາຍາກແຕ່ບໍ່ເຄີຍໄດ້ຍິນ. ໃນໄລຍະຜ່ານມາ, ແຮກເກີໄດ້ຮັບຄວາມເຊື່ອຫມັ້ນທີ່ຈະໃຫ້ເງິນຈໍານວນຫຼວງຫຼາຍຄືນຖ້າພວກເຂົາສາມາດຮັກສາການຕັດ. ໃນເດືອນມີນາ, ແຮກເກີໄດ້ສົ່ງຄືນຫຼາຍກວ່າ 1 ລ້ານໂດລາໃຫ້ກັບ Tender.fi ແລະເກັບຮັກສາເງິນລາງວັນ 97,000 ໂດລາ. ໃນອີກກໍລະນີນຶ່ງໃນຕົ້ນປີນີ້, ທີມງານຂອງຕົວເລກການບັງຄັບໃຊ້ກົດໝາຍ ແລະທະນາຍຄວາມໄດ້ກົດດັນໃຫ້ແຮກເກີລັດເຊຍສົ່ງຄືນເງິນ 200 ລ້ານໂດລາໃຫ້ກັບ Euler Finance.
ຫຼັງຈາກທີ່ຫຼຸດລົງ 50% ເປັນ $ 3.60 ຫຼັງຈາກການ hack, TORN ໄດ້ຟື້ນຕົວເລັກນ້ອຍແລະການຊື້ຂາຍຢູ່ທີ່ $ 4.1 ໃນເວລາຂຽນ, ອີງຕາມ CoinMarketCap. ຢ່າງໃດກໍຕາມ, token ຍັງຫຼຸດລົງເກືອບ 3% ໃນ 24 ຊົ່ວໂມງທີ່ຜ່ານມາຍ້ອນວ່ານັກລົງທຶນຊັ່ງນໍ້າຫນັກເຖິງອະນາຄົດທີ່ບໍ່ແນ່ນອນຂອງລະບົບການປົກຄອງ.
ຫມາຍເຫດ: ຂໍ້ມູນຢູ່ໃນເວັບໄຊທ໌ນີ້ໄດ້ຖືກສະຫນອງໃຫ້ເປັນຄໍາຄິດເຫັນຂອງຕະຫຼາດທົ່ວໄປແລະບໍ່ໄດ້ປະກອບເປັນຄໍາແນະນໍາດ້ານການລົງທຶນ. ພວກເຮົາຊຸກຍູ້ໃຫ້ທ່ານເຮັດການຄົ້ນຄວ້າຂອງທ່ານເອງກ່ອນທີ່ຈະລົງທຶນ.
ເຂົ້າຮ່ວມກັບພວກເຮົາເພື່ອຕິດຕາມຂ່າວ: https://linktr.ee/coincu
ທ່ານາ
Coincu ຂ່າວ
ທີ່ມາ: https://news.coincu.com/190315-tornado-cash-attackers-surrender-governance/