اختراق تورنيدو كاش.. التفاصيل الكاملة للهجوم المجهول

اختراق تورنيدو كاش.. أثار تعرض تورنيدو كاش Tornado Cash، إلى هجوم مجهول، حالة من الجدل في سوق العملات المشفرة، حيث استحوذ المخترق عليها، من خلال برنامج حوكمة مضاد.

وتورنيدو كاش Tornado Cash، هي خدمة تسمح للمستخدمين بإخفاء معاملات العملات المشفرة، وذلك من خلال برنامج حوكمة عبارة عن بروتوكول بلوكتشين تحكمه شبكة من أجهزة الكمبيوتر، حيث يُمكن رمز «تورن TORN»، الخاص بالحوكمة الرقمي الخاص بتورنيدو كاش، حامليه من التصويت لإحداث تغييرات في البروتوكول.

تفاصيل اختراق تورنيدو كاش

بدأ حادث اختراق تورنيدو كاش، في صباح يوم 20 مايو، عندما نجح المخترق في الاستيلاء على 1.2 مليون صوت من رمز تورون، والذي يمكنه من التصويت لإحداث تغييرات في البروتوكول، ومن خلال التصويت تم تسليم مقاليد إدارة تورنيدو كاش إلى المهاجم، وفقًا لما ذكره موقع كوين ديسك.

ومن خلال السيطرة الكاملة على حوكمة ترنيدو كاش Tornado Cash، يمكن للمهاجم استخراج جميع الأصوات المقفلة في النظام، وسحب جميع الرموز المميزة الموجودة في عقد الحوكمة، أيضًا يمكنه تعطيل جهاز التوجيه بشكل خطير، وبالفعل نجح المخترق في الاستيلاء على 10 آلاف صوت من رمز تورون وتفريغها بالكامل وبيعها.

اختراق تورنيدو كاش إلى أين؟

من جانبه قال سامتشسون Samczsun، الباحث الأمني في شركة بارادايم للاستثمار في العملات المشفرة، إن المخترق في تورنيدو كاش، منح نفسه 1.2 مليون صوت مزيف، ونظرا لأن الأصوات المزيفة تجاوزت 700000 صوت شرعي، فقد سمحت للمهاجم بالسيطرة الكاملة على إدارة تورنيدو كاش Tornado Cash، وفقًا لما نقله موقع بلومبرغ.

وأضاف سامتشسون، في تغريدة له على تويتر، إنه الآن بعد اختراق تورنيدو كاش وحصول المخترق على الأصوات يمكنه أن يفعل ما يريد، وهذا ما فعله في الـ10 آلاف رمز ترون الذي باعها.

بينما أكد تورنيدو ساوريس أتش إي أكس Tornadosaurus-Hex، وهو عضو نشط في مجتمع تورنيدو كاش Tornado Cash، أن الهجوم قد عرض جميع الأموال في الحوكمة للخطر، وطلب من جميع الأعضاء سحب أصولهم المقفلة في العقد.

وأضاف في تصريحات نقلها موقع كريبتو بوتيتو cryptopotato: «الحل المقترح لوقف الهجوم، والذي قد يكون قابلا للتطبيق، هو إعادة تغييرات الحالة التي أجراها المخترق على العقد مباشرة».

وبعد فترة وجيزة من أخبار اختراق تورنيدو كاش، قالت منصة بينانس Binance، بورصة العملات المشفرة، إنها ستوقف مؤقتا ودائع رمز تورون TORN، فيما انخفض الرمز بنسبة تصل إلى 44٪، أمس الأحد، وفقا لما نقله موقع بلومبرغ عن بيانات من كوين جيك CoinGeck.

تورنيدو كاش والعقوبات الأمريكية

الأمر الأكثر جدلاً، هو أن هناك بعض المتداولين هاجموا تورنيدو كاش قبل الاختراق، حيث يرون أنها الأداة المفضلة للمتسللين والمجرمين لغسل الأموال المسروقة أو المكتسبة بشكل غير مشروع، وفقًا لما نقله موقع بلومبرغ.

وأظهرت بيانات من دون أنلايزيس Dune Analytics، أنه تم إرسال أكثر من 8 مليارات دولار، عبر تورنيدو كاش Tornado Cash، منذ بدء الخدمة في عام 2019.

وفرضت وزارة الخزانة الأمريكية عقوبات على تورنيدو كاش، في شهر أغسطس الماضي، بعد أن قالت إن متسللين كوريين شماليين استخدموا الخدمة لغسل مكاسب غير مشروعة، وأكد مصدر مسؤول في الخزانة الأمريكية، أن مجموعة لازاروس الكورية الشمالية قامت بغسل نحو 450 مليون دولار من خلال الخدمة.