Een hacker heeft de controle overgenomen van de DAO van Tornado Cash, de gedecentraliseerde organisatie die verantwoordelijk is voor de funds van het project.
De prijs van Tornado Cash’s TORN-token ging in rook op en daalde met maar liefst 40% voordat de koers werd opgevangen door een aantal kopen.
Ecoterra Presale
In het afgelopen weekend werd er onthuld dat een hacker de volledige controle over de DAO heeft overgenomen nadat hij erin was geslaagd om een glitch te vinden binnen het DAO-systeem waardoor hij valse stemmen uit kon geven.
“Via een glitch kreeg een aanvaller de mogelijkheid om voor zichzelf 1.200.000 keer te kunnen stemmen”, zei Samczsun, een IT specialist bij het cryptoinvesteringsbedrijf Paradigm.
“Aangezien de hacker meer stemmen uit kan brengen dan de ~700.000 stemmen die nodig zijn, heeft hij nu de volledige controle over de DAO.”
On 2023/05/20 at 07:25:11 UTC, Tornado Cash governance effectively ceased to exist. Through a malicious proposal, an attacker granted themselves 1,200,000 votes. As this is more than the ~700,000 legitimate votes, they now have full control.https://t.co/nY87XmrYgT pic.twitter.com/h9qjc3xRqz
— samczsun (@samczsun) May 20, 2023
De crypto guru gaf aan dat de hacker zijn bestuursbevoegdheid kan gebruiken om alle vastgezette stemmen terug te kunnen trekken, alle tokens in het bestuurscontract af te tappen en “de router overbelast te kunnen raken”.
De aanvaller kan echter nog steeds niet pools leeghalen van individuen. Voegde hij eraan toe.
Hoe kon de hacker de Tornado Cash DAO overnemen?
De hacker gebruikte eerst een ander voorstel, dat met succes was aangenomen door de DAO, wat verborgen malware bevatte die het mogelijk maakte om het systeem bij te werken die de hacker toegang gaf tot het bestuur.
Nadat de community van Tornado Cash het voorstel had aangenomen, gebruikte de hacker de noodstopfunctie om het voorstel bij te werken en zichzelf valse stemmen toe te kunnen eigenen.
“Nu de hacker alle stemmen heeft, kan hij doen wat hij wilt”, twitterde Samczsun op zondag. “In dit geval heeft hij 10.000 stemmen van TORN ingetrokken en alles verkocht.”
Tot slot, wat kunnen we hiervan leren?
Wees voorzichtig met waar je op stemt! We weten allemaal dat de beschrijving van een voorstel niet helemaal juist zou kunnen zijn, hierdoor kan het algoritme wel gewoon het voorstel aannemen! Als je ervan uitgaat dat de geverifieerde broncode hetzelfde blijft, zorg er dan voor dat het contract niet de mogelijkheid heeft om zichzelf buiten spel te zetten.
@samczsun.com (@samczsun) 20 mei 2023
DAO’s, een afkorting voor gedecentraliseerde autonome organisaties, zijn community’s die eigendom zijn van users zonder een gecentraliseerde organisatie.
Met deze blockchain structuren kunnen tokenholders hun tokens vastzetten die vervolgens dienen als stemmen die weer gebruikt kunnen worden voor wijzigingen aan een project door middel van stemmen. Een van deze veranderingen is onder andere het staken van funds op het platform voor doeleinden die het project helpen met uitbreiden op andere netwerken.
Hacker dient voorstel in om hack ongedaan te maken
De Tornado Cash DAO hacker een recent een voorstel ingediend om de kwaadaardige veranderingen ongedaan te maken.
De hacker heeft een nieuw voorstel ingediend om het huidige bestuur te wijzigen,” schreef user Tornadosaurus-Hex op het Tornado Cash community forum, hij gaf zelf aan dat er een goede kans is dat de aanvaller het zou uitvoeren.
De user gaf aan dat de aanvaller de 1.200.000 TORN-tokens die hij zichzelf gaf, heeft teruggedraaid naar nul tokens, waardoor hij geen controle meer had op het systeem.
Op basis van de hoeveelheid TORN-tokens die de hacker heeft op het netwerk, zal het voorstel waarschijnlijk worden aangenomen op 26 mei, omdat dan het stemmen wordt gesloten. De timing van de uitvoering blijft echter nog onduidelijk.
Zodra het voorstel is goedgekeurd, zal de schadelijke code die de aanvaller in het protocol heeft verwerkt en waarmee hij stemrecht van anderen kan stelen, worden weggehaald. Hiermee zal het bestuur van de DAO van Tornado Cash teruggaan naar de holders van de TORN tokens.
Op dit moment wordt TORN getraded op $4,81, een stijging van ongeveer 2% ten opzichte van gister. De token is in de afgelopen week met meer dan 24% gedaald.
AiDoge (Ai) - Meme Generation Platform
- Creëer en Deel AI-gegenereerde memes
- Nieuwste meme coin in de AI Crypto Sector
- Presale is nu live - aidoge.com
- Krediet systeem op basis van tokens
- Stake $Ai tokens voor dagelijkse beloningen
Gerelateerde artikelen