من المحتمل أن تتعرض ودائع مستخدمي Tornado Cash للخطر بسبب كود JavaScript الضار

وفقًا لـ CryptoPotato، ربما تكون الودائع التي تم إجراؤها في Tornado Cash باستخدام بوابات IPFS، مثل ipfs.io، وcf-ipfs.com، وeth.link، قد تعرضت للاختراق، مما قد يعرض أموال المستخدمين المودعة للخطر. نصح مطور Tornado Cash المستعار "Gas404" المستخدمين المتأثرين باتخاذ إجراءات فورية لحماية ودائعهم. كشفت إحدى مشاركات مدونة Gas404 عن وجود تعليمات برمجية JavaScript ضارة مخبأة ضمن اقتراح حوكمة مقدم من مطور Tornado Cash المزعوم المعروف باسم Butterfly Effects. يُعتقد أن هذا الرمز المخفي قد قام بتسريب إشعارات الإيداع إلى خادم خاص يتحكم فيه المطور منذ الأول من يناير. يبدو أن الخطر يقتصر على عمليات نشر IPFS لـ Tornado Cash، حيث ذكر Gas404 أنه يمكن تدقيق التغييرات في كود المصدر المصغر بسهولة على الواجهات المحلية. للتخفيف من الأضرار المحتملة، أوصى المنشور حاملي الرمز المميز الأصلي لـ Tornado Cash، TORN، بالتصويت لصالح حق النقض على الاقتراحين المشكوك فيهما اللذين نشرهما المستغل سابقًا. تم فرض عقوبات على تورنادو كاش، أحد أشهر أدوات خلط العملات المشفرة في العالم، من قبل مكتب مراقبة الأصول الأجنبية (OFAC) التابع لوزارة الخزانة الأمريكية في أغسطس 2022. وزعمت وزارة الخزانة أن خلاط العملات المشفرة سهّل غسل أكثر من 7 مليارات دولار. بالعملات الرقمية، بما في ذلك 455 مليون دولار يعتقد أنه تم سرقتها في عام 2022 من قبل مجموعة لازاروس، وهي كيان سيئ السمعة مرتبط بحكومة كوريا الشمالية.