Les détenteurs de jetons de gouvernance de Tornado Cash reprendront bientôt le contrôle des opérations du protocole, grâce à une proposition inattendue avancée par l’attaquant. Ce développement permet à la communauté de reprendre son autorité et d’orienter le protocole vers la récupération et l’amélioration des mesures de sécurité.
Le 26 mai, le proposition pour redonner le contrôle aux détenteurs de jetons de gouvernance d’origine de Tornado Cash passé avec succès. Un total de 517 000 votes symboliques ont favorisé la proposition, sans qu’aucun ne s’y oppose. Cette résolution apporte une conclusion rapide à une prise de contrôle de la gouvernance qui, heureusement, n’a pas eu d’impact sur le protocole lui-même, mais a conduit au vol de jetons de gouvernance spécifiques.
En orchestrant avec succès une prise de contrôle du système de gouvernance du protocole, l’attaquant a manœuvré une proposition malveillante qui leur a accordé 1,2 million de votes. Tirant parti de ce pouvoir de vote important, ils ont adopté des propositions supplémentaires, prenant finalement le contrôle des jetons de gouvernance précédemment acquis. Leurs tactiques leur ont permis de manipuler la structure de gouvernance, entraînant un transfert d’autorité en leur faveur.
Dans une tournure des événements surprenante, quelques heures seulement après le piratage, l’attaquant a contacté de manière inattendue la communauté Tornado Cash, présentant une proposition censée viser à rétablir le contrôle de la gouvernance. Ce geste inattendu en a surpris plus d’un, suscitant la curiosité et incitant à un examen plus approfondi des intentions et des motivations de l’agresseur.
Comme l’a rapporté Martin Lee, un journaliste de données du site d’analyse de crypto Nansen, l’attaquant a réussi à voler 483 000 jetons Tornado Cash (TORN). Par la suite, ils ont effectué une série d’échanges, convertissant la majorité des jetons volés en 485 Ether (ETH), d’une valeur d’environ 890 000 $. Cette manœuvre stratégique leur a laissé 39 000 TORN, évalués à environ 160 000 $. Pour masquer l’origine des fonds, une partie de l’ETH a été intelligemment acheminée via Tornado Cash, ajoutant une couche supplémentaire d’anonymat à la transaction.
En rapport: Les piratages cryptographiques tombant au premier trimestre ne sont qu’un « sursis temporaire » – Entreprise Blockchain
Tornado Cash, le service de mixage crypto basé sur la blockchain Ethereum, a été mêlé à une controverse lorsqu’il a été officiellement sanctionné par le Trésor américain en août 2022. Les sanctions découlaient d’allégations selon lesquelles le protocole avait été utilisé pour le blanchiment d’argent.
Magazine: Les projets de cryptographie devraient-ils négocier avec des pirates ? Probablement