Tiền gửi của người dùng Tornado Cash có khả năng bị xâm phạm do mã JavaScript độc hại

Theo CryptoPotato, các khoản tiền gửi vào Tornado Cash bằng cổng IPFS, chẳng hạn như ipfs.io, cf-ipfs.com và eth.link, có thể đã bị xâm phạm, có khả năng khiến tiền gửi của người dùng gặp rủi ro. Nhà phát triển Tornado Cash có biệt danh 'Gas404' khuyên người dùng bị ảnh hưởng nên hành động ngay lập tức để bảo vệ tiền gửi của họ. Một bài đăng trên blog của Gas404 đã tiết lộ sự hiện diện của mã JavaScript độc hại ẩn trong đề xuất quản trị được gửi bởi nhà phát triển Tornado Cash được cho là có tên Butterfly Effects. Mã ẩn này được suy đoán là đã rò rỉ ghi chú gửi tiền đến một máy chủ riêng do nhà phát triển kiểm soát kể từ ngày 1 tháng 1. Rủi ro dường như chỉ giới hạn ở việc triển khai IPFS của Tornado Cash, vì Gas404 đã đề cập rằng những thay đổi đối với mã nguồn được rút gọn có thể dễ dàng được kiểm tra trên các giao diện cục bộ. Để giảm thiểu thiệt hại tiềm ẩn, bài đăng đã khuyến nghị những người nắm giữ token gốc của Tornado Cash, TORN, bỏ phiếu để phủ quyết hai đề xuất đáng ngờ đã được kẻ khai thác triển khai trước đó. Tornado Cash, một trong những công cụ trộn tiền điện tử phổ biến nhất trên thế giới, đã bị Văn phòng Kiểm soát Tài sản Nước ngoài (OFAC) của Bộ Tài chính Hoa Kỳ xử phạt vào tháng 8 năm 2022. Bộ Tài chính cáo buộc rằng công cụ trộn tiền điện tử đã tạo điều kiện cho hoạt động rửa tiền hơn 7 tỷ USD bằng các loại tiền kỹ thuật số, bao gồm 455 triệu USD được cho là đã bị đánh cắp vào năm 2022 bởi Tập đoàn Lazarus, một tổ chức khét tiếng có liên hệ với chính phủ Triều Tiên.