El popular mixer de criptomonedas Tornado Cash ha sufrido un ataque relacionado con la gobernanza de la plataforma. El hacker lanzó un contrato malicioso para acceder a cientos de miles de votos. El incidente fue detectado el fin de semana por el usuario de Twitter @samczsun, miembro de Paradigm.
Según el tuit del investigador especializado en Web3, el atacante implementó una estrategia basada en una propuesta aprobada anteriormente, desplegando su propia propuesta sin revelar que se agregó una función maliciosa.
Una vez fue aprobada la propuesta, el hacker emitió 1.2 millones de votos falsos haciendo uso de la función emergencyStop. El atacante superó el número de votos legítimos en 700k, tomando el control absoluto de la gobernanza del mixer.
Con la plataforma bajo control, el atacante podría haber hecho cualquier cosa, desde censurar a usuarios hasta retirar todos los tokens del contrato de gobernanza. Sin embargo, el atacante “publicó una nueva propuesta para restaurar el estado de gobernanza”, según un mensaje publicado en el foro de Tornado Cash.
Según un tuit de @WhaleCoinTalk, antes de restaurar la gobernanza, el atacante aprovechó para retirar 473k TORN del contrato de gobernanza, equivalentes en ese momento a más de 2.1 millones de dólares. Por suerte para Tornado Cash, el hacker vendió los activos y volvió depositar los fondos en la plataforma.
Tornadosaurus-Hex, usuario activo de Tornado Cash, confirmó el ataque a través del foro de la comunidad. En un primer momento, recomendó a los usuarios del mixer que retiraran sus fondos. A continuación, intentó revertir los cambios realizados por el atacante lanzando un nuevo contrato:
“Una solución propuesta para el ataque que pueda ser viable es revertir los cambios realizados en el contrato por el atacante. Por ello, he desplegado un contrato que debería ser capaz de hacer justo eso. Por favor, revísenlo y, si es posible, propongan”.
Tras el ataque, el token nativo del proyecto se desplomó, hundiéndose en poco más de 12 horas por debajo de los 4 dólares desde el nivel de los 7 dólares. Este movimiento supuso para TORN una caída de 40 puntos porcentuales, aunque ha logrado recuperar cerca de un 8% desde el mínimo intradía.