CCT - Crypto Currency Tracker logo CCT - Crypto Currency Tracker logo
Forklog 2024-02-26 15:20:51

В IPFS-версии Tornado Cash нашли бэкдор 

Во фронтенде IPFS-версии криптовалютного миксера Tornado Cash обнаружили вредоносный бэкдор. На это обратил внимание исследователь Gas404. После закрытия основного сервиса исходный код Tornado Cash использовался для создания новых даркнет-миксеров. Предположительно, бэкдор был скрыт внутри предложения по управлению, которое 1 января вынес на голосование один из разработчиков. После его утверждения вредоносный код просуществовал почти два месяца. С его помощью злоумышленник перенаправлял на собственный сторонний сервер копии депозитных сертификатов. Последние работают как закрытые ключи для помещенных в миксер средств и могут использоваться для повторного доступа к активам после смешивания. Таким образом средства некоторых пользователей, вносивших в этот период депозиты в Tornado Cash через шлюзы IPFS, вероятно, были похищены. Сумма предполагаемого ущерба пока неизвестна. Напомним, в августе 2022 года OFAC внесло Tornado Cash в санкционный список за участие в отмывании преступных средств на сумму более $7 млрд.  В том же месяце был арестован Алексей Перцев. В апреле 2023 года его меру пресечения изменили на домашний арест. Позднее власти США также предъявили обвинения Роману Шторму и еще одному сооснователю миксера Роману Семенову. Первого впоследствии освободили под залог. Второй остался на свободе, но попал под санкции. https://forklog.com/cryptorium/chto-takoe-tornado-cash-i-kak-on-rabotaet С января 2024 года Шторм и Перцев собирают $1,5 млн на адвокатов. Для этих целей создан фонд JusticeDAO. Инициативу в частности поддержал бывший сотрудник АНБ и ЦРУ Эдвард Сноуден, а также участники криптосообщества. 

Leggi la dichiarazione di non responsabilità : Tutti i contenuti forniti nel nostro sito Web, i siti con collegamento ipertestuale, le applicazioni associate, i forum, i blog, gli account dei social media e altre piattaforme ("Sito") sono solo per le vostre informazioni generali, procurati da fonti di terze parti. Non rilasciamo alcuna garanzia di alcun tipo in relazione al nostro contenuto, incluso ma non limitato a accuratezza e aggiornamento. Nessuna parte del contenuto che forniamo costituisce consulenza finanziaria, consulenza legale o qualsiasi altra forma di consulenza intesa per la vostra specifica dipendenza per qualsiasi scopo. Qualsiasi uso o affidamento sui nostri contenuti è esclusivamente a proprio rischio e discrezione. Devi condurre la tua ricerca, rivedere, analizzare e verificare i nostri contenuti prima di fare affidamento su di essi. Il trading è un'attività altamente rischiosa che può portare a perdite importanti, pertanto si prega di consultare il proprio consulente finanziario prima di prendere qualsiasi decisione. Nessun contenuto sul nostro sito è pensato per essere una sollecitazione o un'offerta