Share this article

Повідомляється, що Tornado Cash страждає від бекенд-експлойту, вклади користувачів під загрозою

Експлойт має функцію викрадення даних про депозити та депозитних коштів.

Updated Mar 8, 2024, 10:10 p.m. Published Feb 26, 2024, 3:08 p.m.
Tornado Cash website and Discord taken offline (Nikolas Noonan/Unsplash)
Tornado Cash hit by backend exploit (Nikolas Noonan/Unsplash)
  • Повідомляється, що депозити та дані про депозити Tornado Cash під загрозою.
  • Було зроблено пропозицію повернутися до попередньої версії розгортання IPFS протоколу.

Повідомляється, що депозити користувачів на змішувачі токенів Tornado Cash знаходяться під загрозою через вставлення шкідливого коду в серверну частину протоколу, відповідно до Середній пост учасник спільноти Gas404.

У дописі пояснюється, що зловмисний код JavaScript було приховано в пропозиції щодо управління двомісячної давнини, поданій ймовірним розробником Tornado Cash 1 січня. Код перенаправляє дані про депозити на загальнодоступний сервер, розміщений передбачуваним розробником.

Продовження Нижче
Don't miss another story.Subscribe to the Crypto Daybook Americas Newsletter today. See all newsletters

Функція експлойту полягає у витоку даних про депозит Tornado Cash, а також є функція викрадення самого депозиту. За даними Gas404, з цієї партії, яку ми бачили на сайті, було вкрадено ONE депозит etherscan.

Обсяг торгів Tornado Cash знизився більш ніж на 90% після Управління контролю за іноземними активами (OFAC) Міністерства фінансів США санкційний Tornado Cash у серпні 2022 року.

Gas404 запропонував Tornado Cash повернутися до попереднього розгортання IPFS ContextHash, яке використовувалося в попередній версії TornadoCash.

More For You

Protocol Research: GoPlus Security

GP Basic Image

What to know:

  • As of October 2025, GoPlus has generated $4.7M in total revenue across its product lines. The GoPlus App is the primary revenue driver, contributing $2.5M (approx. 53%), followed by the SafeToken Protocol at $1.7M.
  • GoPlus Intelligence's Token Security API averaged 717 million monthly calls year-to-date in 2025 , with a peak of nearly 1 billion calls in February 2025. Total blockchain-level requests, including transaction simulations, averaged an additional 350 million per month.
  • Since its January 2025 launch , the $GPS token has registered over $5B in total spot volume and $10B in derivatives volume in 2025. Monthly spot volume peaked in March 2025 at over $1.1B , while derivatives volume peaked the same month at over $4B.

Більше для вас

Binance кардинально оновлює торгівлю стейблкоїнами з USD1, пов'язаним з Трампом

Binance

Біржа додає нові торгові пари з USD1 та замінює заставу в BUSD на цей токен.

Що варто знати:

  • Binance розширює використання стейблкоїна USD1 від World Liberty Financial на своїй платформі.
  • Нові торгові пари BNB/USD1, ETH/USD1 та SOL/USD1 будуть доступні, а Binance конвертує резерви BUSD у USD1.
  • World Liberty Financial — це платформа цифрових активів з тісними зв’язками з родиною Трампа.