49 подписчиков
Эксперт обнаружил уязвимость в Tornado Cash
Криптоэксперт Gas404 заявил о том, что обнаружил бэкдор в миксере Tornado Cash. Предположительно, он давал злоумышленнику доступ к определенным депозитным сертификатам и вкладам пользователей.
Gas404 утверждает, что хакер внес и ратифицировал предложение по управлению протоколом в начале января 2024 года. Это позволило ему внедрить вредоносный код в IPFS-версию миксера.
По данным эксперта, бэкдор просуществовал с 1 января по 24 февраля 2024 года. Все депозиты, внесенные в это время через IPFS-шлюзы, находятся под угрозой.
Около минуты
27 февраля 2024