bstrkadhmet
- 21 Eyl 2017
- 978 Mesaj
Bir saldırgan Tornado Cash‘i hack’leyip sistemi devraldı ve yerel token yüzde 40 düşüş yaşadı.
Kripto karıştırıcı Tornado Cash üzerinden bir saldırgan oylama açarak sistemi bir dönemliğine ele geçirdi. Bu olayın anlaşılmasının ardından Tornado’nun yere token’ı yüzde 40 düşüş yaşadı.
Kripto Karıştırıcı Tornado Cash Saldırıya Uğradı
Kimliği belirsiz bir saldırganın kötü niyetli bir teklifi, Tornado Cash’i ele geçirmesine ve potansiyel bir hazine tahliyesine yol açmasına neden oldu. Tornado Cash‘in operasyonlarını, fonlarını ve gelecek planlarını yöneten DAO, kimliği belirsiz bir saldırgan veya bir grup saldırgan tarafından fiilen devralındı.
Saldırgan hafta sonunun başında, Tornado Cash‘in bazı yönlerini ele almak için kullanılabilecek sahte oylar veren bir kod işlevini gizleyen kötü niyetli bir teklif gönderdi. Bu teklif aynı zamanda, ana yönetim sözleşmesinde tutulan (TORN) token’lar gibi kilitli token’ların geri çekilmesini de sağladı. Bu, saldırganın tüm yönetişim oylarına erişmesini sağlayan mantığı güncelleyen kötü amaçlı kodları içeren bir teklifle gerçekleşti.
Güvenlik araştırmacısı samczsun Tweet atarak şunları yazdı:
“Artık tüm oylara sahip olduklarına göre, ne isterlerse yapabilirler. Bu durumda, TORN olarak 10.000 oyu geri çektiler ve hepsini sattılar.”
Kripto karıştırıcı Tornado Cash üzerinden bir saldırgan oylama açarak sistemi bir dönemliğine ele geçirdi. Bu olayın anlaşılmasının ardından Tornado’nun yere token’ı yüzde 40 düşüş yaşadı.
Kripto Karıştırıcı Tornado Cash Saldırıya Uğradı
Kimliği belirsiz bir saldırganın kötü niyetli bir teklifi, Tornado Cash’i ele geçirmesine ve potansiyel bir hazine tahliyesine yol açmasına neden oldu. Tornado Cash‘in operasyonlarını, fonlarını ve gelecek planlarını yöneten DAO, kimliği belirsiz bir saldırgan veya bir grup saldırgan tarafından fiilen devralındı.
Saldırgan hafta sonunun başında, Tornado Cash‘in bazı yönlerini ele almak için kullanılabilecek sahte oylar veren bir kod işlevini gizleyen kötü niyetli bir teklif gönderdi. Bu teklif aynı zamanda, ana yönetim sözleşmesinde tutulan (TORN) token’lar gibi kilitli token’ların geri çekilmesini de sağladı. Bu, saldırganın tüm yönetişim oylarına erişmesini sağlayan mantığı güncelleyen kötü amaçlı kodları içeren bir teklifle gerçekleşti.
Güvenlik araştırmacısı samczsun Tweet atarak şunları yazdı:
“Artık tüm oylara sahip olduklarına göre, ne isterlerse yapabilirler. Bu durumda, TORN olarak 10.000 oyu geri çektiler ve hepsini sattılar.”