Compartir este artículo

Ang Tornado Cash ay Iniulat na Nagdurusa sa Backend Exploit, Nanganganib ang Mga Deposito ng User

Ang pagsasamantala ay may function na magnakaw ng data ng deposito at nagdeposito ng mga pondo.

Actualizado 8 mar 2024, 10:10 p. .m.. Publicado 26 feb 2024, 3:08 p. .m.. Traducido por IA
Tornado Cash website and Discord taken offline (Nikolas Noonan/Unsplash)
Tornado Cash hit by backend exploit (Nikolas Noonan/Unsplash)
  • Ang mga deposito ng Tornado Cash at data ng deposito ay iniulat na nasa panganib.
  • Isang panukala ang ginawa upang bumalik sa isang nakaraang bersyon ng IPFS deployment ng protocol.

Ang mga deposito ng user sa token mixer Tornado Cash ay iniulat na nasa panganib kasunod ng paglalagay ng malisyosong code sa likod ng protocol, ayon sa isang Katamtamang post ng miyembro ng komunidad na si Gas404.

Ipinapaliwanag ng post na ang isang nakakahamak na javascript code ay nakatago mula sa isang dalawang buwang gulang na panukala sa pamamahala na isinumite ng isang di-umano'y developer ng Tornado Cash noong Enero 1. Nire-redirect ng code ang data ng deposito sa isang pampublikong server na hino-host ng pinaghihinalaang developer.

Ipagpatuloy Ang Kwento Sa Baba
No te pierdas otra historia.Suscríbete al boletín de Crypto Daybook Americas hoy. Ver todos los boletines

Ang function ng exploit ay i-leak ang data ng deposito ng Tornado Cash at mayroon ding function na magnakaw ng deposito mismo. Ayon sa Gas404, ONE deposito ang ninakaw mula sa batch na ito na nakita sa etherscan.

Dami ng kalakalan ng Tornado Cash nosedived ng higit sa 90% pagkatapos ng U.S. Treasury Department's Office of Foreign Asset Control (OFAC) sanctioned Tornado Cash noong Agosto 2022.

Ang Gas404 ay iminungkahi na ang Tornado Cash ay dapat na bumalik sa isang nakaraang IPFS ContextHash deployment na ginamit sa isang nakaraang bersyon ng TornadoCash.

Más para ti

Protocol Research: GoPlus Security

GP Basic Image

Lo que debes saber:

  • As of October 2025, GoPlus has generated $4.7M in total revenue across its product lines. The GoPlus App is the primary revenue driver, contributing $2.5M (approx. 53%), followed by the SafeToken Protocol at $1.7M.
  • GoPlus Intelligence's Token Security API averaged 717 million monthly calls year-to-date in 2025 , with a peak of nearly 1 billion calls in February 2025. Total blockchain-level requests, including transaction simulations, averaged an additional 350 million per month.
  • Since its January 2025 launch , the $GPS token has registered over $5B in total spot volume and $10B in derivatives volume in 2025. Monthly spot volume peaked in March 2025 at over $1.1B , while derivatives volume peaked the same month at over $4B.

Más para ti

Inirerekomenda ng Pinakamalaking Tagapamahala ng Asset ng Brazil na Maglagay ang mga Mamumuhunan ng Hanggang 3% ng Kanilang Pera sa Bitcoin upang Makaiwas sa FX at mga Pagyanig sa Merkado

brazil-regulation-market-blockchain

Ang rekomendasyon ay naaayon sa ibang pandaigdigang asset manager tulad ng BlackRock at Bank of America na nagmumungkahi ng maliliit na alokasyon ng portfolio sa pinakamalaking Cryptocurrency.

Lo que debes saber:

  • Inirerekomenda ng Itaú Asset Management sa mga mamumuhunan sa Brazil na maglaan ng 1-3% ng mga portfolio sa Bitcoin para sa dibersipikasyon, dahil sa mababang ugnayan nito sa mga tradisyunal na asset.
  • Ang rekomendasyon ay isang sinusukat na pamamaraan, na nagmumungkahi ng isang maliit at tuluy-tuloy na pagkakalantad sa Bitcoin bilang isang komplementaryong asset.
  • Sa isang tala ng analyst sa katapusan ng taon, nanawagan ang kompanya para sa isang disiplinado at pangmatagalang pag-iisip, nagbabala laban sa market timing at nagmumungkahi na ang isang maliit na alokasyon ay maaaring magsilbing bahagyang bakod at mag-alok ng access sa mga pandaigdigang kita.