Tornado Cash疑似遭遇治理攻击

2月10日消息，派盾社区贡献者发现，dForce疑似遭遇超过170万美元的闪电贷攻击。dForce官方表示已经在调查，很快会公布消息。

金色财经报道，根据 EtherScan数据，Tornado Cash治理攻击者在发稿前大约一个半小时进行了两笔交易。一笔100 ETH 的交易被发送到 Tornado Cash 路由器，该路由器用于该服务的资金混淆过程。另一笔交易包含 38,302.57 TORN，这是 DAO 的治理代币。 金色财经此前报道，在本周末恶意治理提案通过后，攻击者接管了 DAO。匿名安全研究员 Samczsun 报告说，攻击者利用该漏洞获得了治理控制权，但 Tornado Cash 中持有的大部分资金都不会被盗。

金色财经报道， Paradigm研究员Samczsun在社交媒体上表示，在北京时间5月20日15:25:11，Tornado.Cash遭受治理攻击。攻击者通过恶意提议（在提案中添加使自己能够更新提案逻辑获得虚假选票的额外功能），授予自己1200000票。由于这超过了约700000张合法选票数，攻击者现在拥有完全控制权。通过治理控制，攻击者可以：提取所有锁定的选票；耗尽治理合约中的所有代币；禁用路由器，但是攻击者仍然不能耗尽个别资金池。不过，Samczsun随后更新称，Laël Cellier指出，部署到Gnosis Chain的Tornado Cash Nova是一个由治理管理的代理。因此，攻击者也可以通过升级合约来耗尽该池中的所有ETH。行情显示，TORN暂报4.88美元，24小时跌幅为23.87%。

金色财经报道，Paradigm研究员Samczsun在推特发文表示，Tornado Cash治理实际上已不复存在。攻击者通过恶意提案授予自己 120万票。超过了约70万张合法选票，他们现在拥有完全控制权。

金色财经报道，荷兰财政信息和调查服务局（FIOD）在阿姆斯特丹逮捕了一名29岁的男子。他疑似涉嫌参与Tornado Cash开发，隐瞒犯罪资金流动，并为洗钱提供便利。FIOD表示将额外关注支持洗钱的去中心化组织。 2022年6月，FIOD 的金融高级网络团队 (FACT) 开始对 Tornado Cash 进行刑事调查，Tornado Cash 是通过分散的自治组织 (DAO) 在互联网上提供的。

8 月 20 日消息，Web3 安全公司 Pocket Universe 发文表示，检测到 Solana 生态房地产交易协议 Parcl 官网前端遭到黑客攻击，攻击者会从用户的 Solana 钱包中提取代币，并在 Phantom 中显示虚假的交易结果。