El mezclador de criptomonedas descentralizado e infame dApp, Tornado Cash, fue hackeado el pasado sábado, pero ahora el atacante que lo hizo ha presentado una propuesta para deshacer el ataque y devolver el gobierno del protocolo a los holders de TORN. Sin embargo, muchos en la comunidad son escépticos acerca de las intenciones del hacker.

Según un post en el foro de la comunidad de Tornado Cash del usuario pseudónimo Tornadosaurus-Hex, el atacante vinculado al ataque al gobierno de Tornado Cash ha mostrado disposición para revertir los cambios maliciosos que le permitieron robar el poder de voto de los holders nativos de TORN del protocolo.

Ataque al Gobierno de Tornado Cash

Según Samczsun, de la firma de inversión en tecnología impulsada por la investigación Paradigm, el sábado 20 de mayo, el atacante publicó una propuesta maliciosa en Tornado Cash. A través de una función maliciosa, el atacante pudo otorgar 1,2 millones de votos a la propuesta. El atacante obtuvo el control total sobre el gobierno de Tornado Cash porque la propuesta recibió más de 700.000 votos legítimos.

Como explicó Samczsun, el atacante afirmó que la propuesta utilizaba una lógica similar a la que la comunidad había aprobado previamente. «Sin embargo, eso no era exactamente cierto porque agregaron una función adicional», agregó Samczsun. En cambio:

«Una vez que la propuesta fue aprobada por los votantes, el atacante simplemente usó la función de detención de emergencia para actualizar la lógica de la propuesta y otorgarse los votos falsos».

Esto le dio al perpetrador el control completo sobre Tornado Cash, lo que le permitió retirar todos los votos bloqueados, drenar todos los tokens en el contrato de gobierno y bloquear el enrutador. Según Wu Blockchain, el atacante de Tornado Cash obtuvo un total de 483.000 TORN del depósito de gobierno de Tornado Cash.

The Tornado Cash attacker obtained a total of 483,000 TORN from the Tornado Cash governance vault, and has deposited 6,000 TORN into Bitrue; sold 379,300 TORN on the chain and exchanged it for 375 ETH (about 680,000 U.S. dollars). The price is US$1.8; there are still 97,700 TORNs…

— Wu Blockchain (@WuBlockchain) May 21, 2023

Según el usuario Tornadosaurus-Hex, el atacante está listo para deshacer el ataque. «Creo que hay una buena posibilidad de que lo ejecute», agregó. La propuesta ha sido objeto de votación hasta el 26 de mayo. Si se aprueba, el código malicioso integrado en el protocolo será eliminado y el gobierno de Tornado Cash volverá a los holders de los tokens. Pero muchos en la comunidad no están de acuerdo en que sea un plan benevolo.

Como resultado, TORN subió hasta un 10% antes de volver a bajar casi un 6% en las últimas 24 horas. Por lo tanto, muchos en la comunidad de TORN creen que el hacker está tratando de aumentar el precio antes de vender los tokens.

Un miembro de la comunidad, 0xdeadf4ce, señaló que todo esto podría ser una «gran broma» para deprimir el precio del token y aumentar su participación a un precio más bajo.

TornadoCash attacker deployed new proposal that, if executed, would seemingly revert the damage done to the Governance functionality. Either they're giga trolling or it will end up being an expensive but not disastrous lesson in Governance security.https://t.co/QMWYFsi8kP

— 0xdeadf4ce (@0xdface) May 21, 2023

Escribió:

«Esto podría ser simplemente un intento de generar confianza y aumentar el precio, como han señalado otros con razón. No apuestes por una recuperación por tu propia cordura».

La propuesta ha recibido 517K votos a favor hasta su tweet. La decisión final sobre la propuesta se anunciará después del cierre de la votación el viernes 26 de mayo.