আমানত ডেটা আটকাতে টর্নেডো ক্যাশ ইন্টারফেসে একটি ব্যাকডোর আবিষ্কৃত হয়েছে

অডিটিং ব্লকচেইন কোম্পানি স্লোমিস্টের প্রতিষ্ঠাতা ইউ জিয়াং মার্কিন নিষেধাজ্ঞার তালিকায় অন্তর্ভুক্ত টর্নেডো ক্যাশ ক্রিপ্টোমিক্সারের ইন্টারফেসের একটি শোষণ ঘোষণা করেছেন৷ সুতরাং, জিয়াং দ্বারা উল্লেখ করা বেনামী ব্লকচেইন ডেভেলপারদের মতে, আমানতের সার্টিফিকেট আটকাতে সক্ষম একটি ব্যাকডোর দুই মাস ধরে পরিষেবার ফ্রন্টএন্ডের আইপিএফএস সংস্করণে কাজ করছে৷

জিয়াং-এর মতে, বিকেন্দ্রীভূত স্বায়ত্তশাসিত সংস্থা (ডিএও) টর্নেডো ক্যাশের ব্যবস্থাপনা ব্যবস্থার উপর আক্রমণের ফলে ভোটের মাধ্যমে দূষিত প্রক্রিয়াটি চালু করা হয়েছিল৷ গত দুই মাসে আইপিএফএস ব্যবহার করে মিক্সারে আমানত করা ব্যবহারকারীদের তহবিল ঝুঁকির মধ্যে রয়েছে৷

সম্প্রদায়ের মতে, দূষিত কোডটি দুই মাস আগে বাটারফ্লাই এফেক্টস ডাকনামের অধীনে একজন বিকাশকারী দ্বারা তৈরি একটি ব্যবস্থাপনা প্রস্তাবের মধ্যে গোপনে এম্বেড করা হয়েছিল এবং 1 জানুয়ারি থেকে, টর্নেডো ক্যাশ ডিপোজিট রেকর্ডগুলি তার নিয়ন্ত্রণে একটি ব্যক্তিগত দূষিত সার্ভারে লিক করা হয়েছে৷ ইটিএইচ কয়েনে মিক্সার ব্যবহারকারীর আমানত চুরির অন্তত একটি ঘটনা চিহ্নিত করা হয়েছে.

সূত্র: https://getblock.net/news/backdoor-has-been-discovered-in-the-tornado-cash-interface-to-intercept-deposit-data