Tornado Cash 遭遇治理攻击，攻击者可恶意耗尽治理合约中的所有代币

2023-05-21 09:03:37Foresight分享至:

TORN-12.9% ($5.6813)

Foresight News 消息，Paradigm 研究员 Samczsun 发推表示，2023 年 5 月 20 日 15:25，Tornado Cash 遭遇治理攻击，攻击者通过恶意提议授予自己 120 万投票权，超过约 70 万正当选票，获得了治理控制。这意味着攻击者可以撤回所有锁定的选票，耗尽治理合约中的所有代币，禁用路由器，不过攻击者仍无法掏空个别池子。
当攻击者创建他们的恶意提案时，他们声称使用了与先前通过的提案相同的逻辑。然而，他们添加了一个额外的功能，一旦提案被选民通过，攻击者只需使用 emergencyStop 功能更新提案逻辑即可授予自己虚假选票。

TORN简介

全部

TORN行情

今日价格	$5.681 USD	24小时涨跌幅	-12.9%	24小时成交额	$100,295.85 USD
总市值	$38,353,046.11 USD	流通供应量	5,258,163.71枚	最大供应量	--