#update #tornadocash
⚫️ В интерфейсе криптомикшера Tornado Cash, попавшего в санкционный список США, все таки был обнаружен бэкдор, позволяющий перехватывать данные о депозитах. Эта уязвимость, о которой сообщил основатель аудиторской блокчейн-компании #SlowMist Юй Сян, была активна в IPFS-версии фронтенда сервиса на протяжении двух месяцев.
⚫️Вредоносный код был внедрен через голосования, атакуя механизм управления децентрализованной автономной организации (DAO) Tornado Cash. Бэкдор функционировал в течение последних двух месяцев, создавая риск для средств пользователей, вносивших депозиты через IPFS.
⚫️Вредоносный код был скрытно добавлен в предложение по управлению от разработчика под псевдонимом Butterfly Effects два месяца назад, начиная с 1 января, депозитные записи пользователей Tornado Cash утекали на вредоносный частный сервер.
⚫️Был подтвержден по крайней мере один случай кражи депозита пользователя в ETH.

PS: Пользователям, вносившим депозиты через IPFS в последние два месяца, следует немедленно проверить свои счета и принять меры по обеспечению безопасности своих активов.
➿➿➿➿➿➿➿➿➿➿➿➿➿➿➿
😎  DARK CRYPTO / 😁 CHAT / ⚫️ 𝕏 (Twitter)