【Tornado Cash治理攻击者在链上转移 ETH、TORN 代币】

【TornadoCash治理攻击者在链上转移ETH、TORN代币】2023年05月25日05点27分老不正经报道，根据EtherScan数据，TornadoCash治理攻击者在发稿前大约一个半小时进行了两笔交易。一笔100ETH的交易被发送到TornadoCash路由器，该路由器用于该服务的资金混淆过程。另一笔交易包含38,302.57TORN，这是DAO的治理代币。老不正经此前报道，在本周末恶意治理提案通过后，攻击者接管了DAO。匿名安全研究员Samczsun报告说，攻击者利用该漏洞获得了治理控制权，但TornadoCash中持有的大部分资金都不会被盗。

【Tornado.Cash遭治理攻击，攻击者已提取出售约1万枚TORN】

【Tornado.Cash遭治理攻击，攻击者已提取出售约1万枚TORN】Paradigm研究员Samczsun在社交媒体上表示，在北京时间5月20日15:25:11，Tornado.Cash遭受治理攻击。攻击者通过恶意提议（在提案中添加使自己能够更新提案逻辑获得虚假选票的额外功能），授予自己1200000票。由于这超过了约700000张合法选票数，攻击者现在拥有完全控制权。通过治理控制，攻击者可以：提取所有锁定的选票；耗尽治理合约中的所有代币；禁用路由器，但是攻击者仍然不能耗尽个别资金池。不过，Samczsun随后更新称，LaëlCellier指出，部署到GnosisChain的TornadoCashNova是一个由治理管理的代理。因此，攻击者也可以通过升级合约来耗尽该池中的所有ETH。行情显示，TORN暂报4.88美元，24小时跌幅为23.87%。