تعرض خلاط معاملات العملات المشفرة تورنادو كاش لهجوم إداري يوم الأحد. سيطر المهاجمون بشكل كامل على تورنادو كاش من خلال منح أنفسهم 1.2 مليون صوت عبر اقتراح خبيث، والذي تجاوز 700,000 صوت شرعي.
سحب المهاجمون TORN من خزنة إدارة تورنادو كاش. وباعو TORN مقابل .إيثريوم (ETH). انخفض سعر TORN بنسبة 35٪ إلى أدنى مستوى عند 3.7 دولار في 24 ساعة.
علقت منصات تداول العملات المشفرة مثل باينانس في 21 مايو ودائع TORN كإجراء احترازي. ومع ذلك، أعلنت بعض منصات التداول عن استمرار عمليات الإيداع والسحب.
إليك كيفية الهجوم على تورنادو كاش كان فريق تورنادو كاش يتطلع إلى بدء بداية جديدة بعد العقوبات الأمريكية واعتقال أليكس بيرتسيف وقضايا أخرى. تم نشر اقتراح إلغاء ضار قبل بضعة أيام ولاحظ الفريق محاولة استغلال محتملة على مستوى الحوكمة ولكن لم يتخذ أي إجراء لأنه لم يتم نقل TORN. كان الفريق يبحث أيضًا في العقود الجاري نشرها بعد تمرير الاقتراح بنجاح.
“لم نلاحظ ذلك لأننا كنا نبحث في العقود التي يتم نشرها (كما رأينا في التحليل) ولكننا اعتبرناها آمنة على الرغم من أننا فقدنا تمامًا إمكانية استخدام استدعاء التدمير الذاتي مع create2 لتنفيذ التعليمات البرمجية التعسفية (لذاكرة الحوكمة). ”
طلبت تورنادو كاش من الجميع سحب أموالهم المقيدة في الحوكمة أثناء نظرهم في المشكلة واقترحوا إعادة التغييرات من قبل المهاجمين.
كشف Samczsun، الباحث في Paradigm. أن إدارة تورنادو كاش فشلت فعليًا في 20 مايو الساعة 07:25:11 بالتوقيت العالمي المنسق. اكتسب المهاجم سيطرة كاملة على إدارة تورنادو كاش لسحب جميع الأصوات المقفلة. واستنزاف توكنز TORN في حوض سيولة الإدارة. وتثبيت جهاز التوجيه، عن طريق إضافة وظيفة إضافية في الاقتراح الخبيث الذي يحاكي الاقتراح الذي تم تمريره مؤخرًا.
نفذ الهاكرز استدعاء “التدمير الذاتي” باستخدام create2 لاستبدال العقد ثم تنفيذ إضافات الرصيد. في البداية، تم سحب 10,000 صوت مثل TORN من قبو الحوكمة وبيعها كلها.
علاوة على ذلك، يمكن للمهاجمين أيضًا استنزاف جميع ETH في الأحواض من خلال ترقية العقد حيث يتم نشر تورنادو كاش Nova في Gnosis Chain باعتباره وكيلًا.
حتى الآن، أودع مستغل إدارة تورنادو كاش 6K TORN إلى Bitrue. واستبدل 380K TORN بـ ETH، وحول 372 ETH إلى تورنادو كاش. لا يزال لدى المهاجمين بعض TORN.
انخفض سعر TORN بنسبة 50٪ انخفض سعر TORN بأكثر من 50٪ خلال الـ 24 ساعة الماضية حيث قام المهاجمون بسحب التوكنز وبيعها للمنصات. إن تورنادو كاش في مأزق حقًا لأن أموال الحوكمة معرضة للخطر ولا تزال التأثيرات الأخرى غير مؤكدة.
يتم تداول سعر تورنادو كاش حاليًا عند 4.52 دولارًا أمريكيًا. مع أدنى مستوى خلال 24 ساعة وأعلى سعر يبلغ 3.73 دولارًا أمريكيًا و 7.30 دولارًا أمريكيًا على التوالي.