Криптоміксер Tornado Cash піддався кібератаці

Розробники криптовалютного міксера Tor­na­do Cash попередили користувачів, які вносили депозити через шлюзи IPFS (розподілена файлова система, яка прагне підключатись до всіх комп’ютерних пристроїв з встановленим IPFS для пошуку файлів — ред.) у період з 1 січня по 24 лютого, про потенційне шахрайство.

На думку розробників, у цей час зловмисники могли перехоплювати інформацію про депозити в Tor­na­do Cash і перенаправляти її на контрольований ними сервер. Причина, скоріше за все, у тому, що до коду, представленого спільнотою розробників Tor­na­do Cash, було додано прихований фрагмент зі шкідливим JavaScript-вмістом.

Як зазначається, шкідливий код було виявлено у пропозиції щодо розвитку екосистеми від одного з розробників Tor­na­do Cash. На думку команди, його було спеціально додано, щоб перехоплювати й перенаправляти дані про депозити.

В окремому пості, опублікованому на платформі Medi­um, розробники надали докладний опис того, як саме зловмисники використовували цей код для перехоплення інформації про депозити й подальшого перенаправлення коштів.

Щоб запобігти повторенню подібних інцидентів, розробники рекомендують користувачам, які здійснювали транзакції через IPFS у зазначений період, змінити записи про депозити. А також закликають власників токенів TORN заблокувати будь-які пропозиції щодо розвитку екосистеми, які надходять від цього розробника. У разі використання локальних інтерфейсів взаємодії з контрактом ризики компрометації мінімальні, оскільки зміни коду легко відстежити.

Ситуація, що склалася, викликає побоювання щодо безпеки екосистеми Tor­na­do Cash, особливо з урахуванням того, що зловмиснику вдалося впровадити шкідливий код в офіційну пропозицію з розвитку екосистеми.

Експерти вважають, що такі інциденти можуть негативно позначитися на репутації децентралізованих фінансових сервісів. Хоча прихильники Tor­na­do Cash стверджують, що ця ситуація також демонструє здатність спільноти оперативно реагувати на загрози, що виникають.

Поки незрозуміло, чи вдалося зловмисникам отримати доступ до якихось істотних сум коштів користувачів Tor­na­do Cash. Але сам факт компрометації викликає занепокоєння і вимагає подальшого ретельного розслідування.

Нагадаємо — платформа Tor­na­do Cash з 2022 року перебуває під американськими санкціями через неодноразову допомогу кіберзлочинцям у відмиванні незаконно здобутих коштів.