악성 자바스크립트 코드로 인해 토네이도 캐시 사용자의 예치금이 손상될 수 있습니다.

크립토포테이토에 따르면, ipfs.io, cf-ipfs.com, eth.link와 같은 IPFS 게이트웨이를 사용하여 토네이도 캐시에 예치한 자금이 손상되어 사용자의 예치금이 위험에 노출될 수 있다고 합니다. 익명의 토네이도 캐시 개발자 'Gas404'는 피해를 입은 사용자에게 예치금을 보호하기 위해 즉각적인 조치를 취할 것을 권고했습니다. Gas404의 블로그 게시물은 버터플라이 이펙트라고 알려진 토네이도 캐시 개발자가 제출한 거버넌스 제안서에 악성 자바스크립트 코드가 숨겨져 있다는 사실을 밝혀냈습니다. 이 숨겨진 코드는 1월 1일부터 개발자가 통제하는 개인 서버로 예치금을 유출하고 있는 것으로 추정됩니다. Gas404는 축소된 소스 코드의 변경 사항이 로컬 인터페이스에서 쉽게 감사될 수 있다고 언급했기 때문에 이 위험은 토네이도 캐시의 IPFS 배포에 국한된 것으로 보입니다. 잠재적인 피해를 줄이기 위해 이 게시물은 토네이도 캐시의 네이티브 토큰인 TORN 보유자에게 익스플로잇자가 이전에 배포한 두 가지 의심스러운 제안에 대해 거부권을 행사할 것을 권장했습니다. 세계에서 가장 인기 있는 암호화폐 믹서 중 하나인 토네이도 캐시는 2022년 8월 미국 재무부 해외자산통제실(OFAC)로부터 제재를 받았습니다. 재무부는 이 암호화폐 믹서가 북한 정부와 연계된 악명 높은 단체인 라자루스 그룹이 2022년에 빼돌린 것으로 추정되는 4억 5,500만 달러를 포함해 70억 달러 이상의 디지털 화폐 세탁을 용이하게 했다고 주장했습니다.