在龙卷风现金接口中发现了一个后门来拦截存款数据

根据社区代表的说法,它已经运作了两个月了

在龙卷风现金接口中发现了一个后门来拦截存款数据

审计区块链公司SlowMist的创始人余翔宣布利用美国制裁名单中包含的Tornado Cash cryptomixer的界面。 因此,根据Xiang提到的匿名区块链开发人员的说法,一个能够拦截存款证的后门已经在该服务前端的IPFS版本中运行了两个月。

根据Xiang的说法,恶意机制是通过投票引入的,这是对分散自治组织(DAO)Tornado Cash的管理机制的攻击。 过去两个月使用IPFS向混合器存款的用户的资金处于风险之中。

据社区称,恶意代码被秘密嵌入两个月前由一名开发者以昵称Butterfly Effects提出的管理提案中,自1月1日以来,Tornado现金存款记录一直泄漏到他控制的私人恶意服 已经确定了至少一起盗窃混合器用户在ETH硬币中的存款的案件。

资料来源: https://getblock.net/news/backdoor-has-been-discovered-in-the-tornado-cash-interface-to-intercept-deposit-data

Read More