悪意のあるJavaScriptコードによりトルネードキャッシュ利用者の預金が危険にさらされる可能性

CryptoPotatoによると、ipfs.io、cf-ipfs.com、eth.linkなどのIPFSゲートウェイを使用してトルネードキャッシュに入金された資金が危険にさらされた可能性がある。トルネード・キャッシュの開発者である「Gas404」は、影響を受けたユーザーに対し、預金を保護するために直ちに行動を起こすよう助言した。 Gas404によるブログ投稿は、バタフライ・エフェクトとして知られるトルネード・キャッシュ開発者とされる人物が提出したガバナンス提案の中に、悪意のあるJavaScriptコードが隠されていることを明らかにした。この隠されたコードは、1月1日以来、開発者が管理するプライベートサーバーに預金メモを漏らしていると推測されている。Gas404は、最小化されたソースコードへの変更はローカルインターフェース上で容易に監査できると述べていることから、リスクはトルネードキャッシュのIPFS展開に限定されるようだ。 潜在的な被害を軽減するために、この投稿はトルネード・キャッシュのネイティブ・トークンであるTORNの保有者に、以前エクスプロイターによって展開された2つの疑わしい提案に対する拒否権を投票することを推奨している。世界で最も人気のある暗号ミキサーの1つであるトルネードキャッシュは、2022年8月に米財務省外国資産管理局（OFAC）から制裁を受けた。財務省は、この暗号ミキサーが70億ドル以上のデジタル通貨のロンダリングを促進したと主張しており、その中には2022年に北朝鮮政府とつながりのある悪名高い組織であるLazarus Groupによって盗み出されたとみられる4億5500万ドルも含まれていた。