龙卷风现金用户的存款可能因恶意 JavaScript 代码而受到损害

据CryptoPotato称，使用IPFS网关（如ipfs.io、cf-ipfs.com和eth.link）存入龙卷风现金（Tornado Cash）的资金可能已被泄露，用户的存款可能面临风险。假名龙卷风现金开发者 "Gas404 "建议受影响的用户立即采取行动保护他们的存款。 Gas404 发表的一篇博文揭露，在一个名为 Butterfly Effects 的所谓龙卷风现金开发者提交的治理建议中，隐藏着恶意 JavaScript 代码。据推测，自 1 月 1 日以来，这些隐藏代码一直在向该开发者控制的私人服务器泄露存款记录。风险似乎仅限于龙卷风现金的 IPFS 部署，因为 Gas404 提到，对精简源代码的更改可以很容易地在本地接口上进行审计。 为了减少潜在的损失，该帖子建议龙卷风现金的本地代币TORN的持有者对漏洞利用者之前部署的两个有问题的提议投否决票。龙卷风现金（Tornado Cash）是世界上最受欢迎的加密混合货币之一，于 2022 年 8 月受到美国财政部外国资产控制办公室（OFAC）的制裁。财政部称，该加密货币混合器为超过 70 亿美元的数字货币洗钱提供了便利，其中包括据信在 2022 年被拉扎罗斯集团盗取的 4.55 亿美元，拉扎罗斯集团是一个与朝鲜政府有关联的臭名昭著的实体。