تعرضت منصة خلط العملات المشفرة “تورنادو كاش” لهجوم إداري خاص بالحوكمة اليوم الأحد.
سيطر المهاجمون بشكل كامل على “تورنادو كاش” من خلال منح أنفسهم 1.2 مليون صوت من خلال اقتراح خبيث.
بعد الحصول على أغلبية الأصوات تمكن المهاجمون من سحب العملات الرقمية “TORN” من خزنة إدارة “تورنادو كاش” وباعوها وتبادلوها مقابل الايثيريوم.
انخفض سعر “TORN” بنسبة 35 ٪ إلى أدنى مستوى له عند 3.7 دولار في 24 ساعة الأخيرة.
علقت منصات تداول العملات المشفرة مثل بينانس اليوم 21 مايو ودائع TORN كإجراء احترازي.
في المقابل، أعلنت بعض منصات تداول العملات الرقمية عن استمرار عمليات الإيداع والسحب.
تفاصيل الهجوم على “تورنادو كاش”:
كان فريق “تورنادو كاش” يتطلع إلى بداية جديدة خاصة بعد العقوبات الأمريكية واعتقال مؤسس المشروع “أليكس بيرتسيف” وتعرض المشروع لقضايا ومضايقات أخرى.
في الأيام الماضي نُشر اقتراح ضار، لاحظه الفريق بأنه يحاول استغلال الحوكمة ولكن لم يتخذ أي إجراء لأنه لم يتم نقل “TORN” ولم يكن الاقتراح فعالا بعد.
مما جاء في بيان فريق “تورنادو كاش” ما يلي:
لم نلاحظ ذلك لأننا كنا نبحث في العقود التي يتم نشرها (كما رأينا في التحليل) ولكننا اعتبرناها آمنة على الرغم من أننا فقدنا تماما إمكانية استخدام استدعاء التدمير الذاتي مع create2 لتنفيذ التعليمات البرمجية التعسفية.
طلب فريق “تورنادو كاش” من الجميع سحب أموالهم المقيدة في الحوكمة أثناء نظرهم في المشكلة واقترحوا بعض التغييرات.
كشف الباحث الملقب بـ “Samczsun” أن إدارة وفريق “تورنادو كاش” فشلو فعليا في 20 مايو على الساعة 07:25:11 بالتوقيت العالمي.
حيث اكتسب المهاجم سيطرة كاملة على إدارة “تورنادو كاش” لسحب جميع الأصوات المقفلة، واستنزاف الرموز الرقمية TORN من محفظة الإدارة، وتثبيت جهاز التوجيه عن طريق إضافة وظيفة في الاقتراح الخبيث الذي يحاكي الاقتراح الذي تم تمريره مؤخرا.
بعد الهجوم انخفض سعر TORN بنسبة 50٪ خلال الـ 48 ساعة الماضية حيث قام المهاجمون بسحب الرموز الرقمية وبيعها لمنصات التداول.
حاليا يمكن القول أن منصة “تورنادو كاش” في مأزق حقيقي لأن أموال الحوكمة معرضة للخطر ولا تزال التأثيرات الأخرى غير مؤكدة بعد.
اقرأ أيضا:
عرض البيتكوين والايثيريوم في منصات التداول ينخفض لأدنى مستوى له منذ سنوات
رسائل البريد الإلكتروني من الرئيس السابق لهيئة SEC تكشف أن XRP لاتتوافق مع اختبار “Howey”