نصح تورنادو كاش (Tornado Cash) المستخدمون الذين قاموا بإيداعات على خدمة خلاط العملات المشفرة منذ 1 يناير بتوخي الحذر. وذلك لأن البيانات المتعلقة بالمعاملات قد تكون قد تم الكشف عنها.
بعض الودائع على تورنادو كاش معرضة للخطر
نشر فريق تورنادو كاش (Tornado Cash) هذا التنبيه أول أمس، بخصوص "استغلال" حدث اعتبارًا من 1 يناير. تتعلق رسالة التحذير بالأشخاص الذين قاموا بإيداع بعد هذا التاريخ، ولكن فقط لأولئك الذين استخدموا IPFS:
"إذا قمت بإيداع على تورنادو كاش باستخدام بوابات IPFS (مثل ipfs.io، cf-ipfs.com، eth.link)، فمن المحتمل أن تكون ملاحظتك مكشوفة وأن الأموال المودعة معرضة للخطر."
يوضح تورنادو كاش أنه تم إخفاء كود JavaScript ضار في اقتراح حوكمة قدمه مطور يدعى Butterfly Effects. منذ 1 يناير الماضي، تم تسريب ملاحظات إيداع إخفاء الهوية. تم إرسالها إلى "خادم خاص ضار يملكه المطور المزعوم". كما يوضح الفريق أن هذا الكود الخبيث قد مكّن من سرقة الأموال المودعة في الخلاط مرة واحدة على الأقل.
👈 تعرف على طريقة الحصول على بطاقات هدايا العملات الرقمية
المطور الخبيث لا يزال يترصد فرصة ...
نصح تورنادو كاش الأشخاص الذين قد تكون أموالهم معرضة للخطر بتعديل الملاحظات المرتبطة بإيداعاتهم، لتأمين أصولهم. للقيام بذلك، يمكنهم استخدام بوابة IPFS الموصى بها من قبل الفريق:
"يُنصح بتغيير الملاحظات باستخدام نشر IPFS ContextHash التالي، الذي كان يستخدم سابقًا لـ tornadocash.eth."
علاوة على ذلك، نصح فريق الخلاط الأشخاص الذين يملكون رموز TORN باستخدامها للتصويت ضد اقتراحين قدمهما المستخدم Butterfly Effects، "للتحوط من الأعمال الضارة الأخرى".
ما وراء السرقة الوحيدة التي ذكرها فريق خدمة إخفاء الهوية؟ لا نعرف المدى الكامل لهذا العمل الضار، ولا المبالغ الإجمالية المعنية. لذلك، يُنصح المستخدمون بتوخي الحذر.
يبدو أن تورنادو كاش يواجه صعوبات في الأشهر الأخيرة. بعد أن حذر في نهاية عام 2023 من نقص الأموال المخصصة لدفاعه القانوني، فقد تم أيضًا سحب رمز TORN الخاص به من بينانس. منذ ذلك الحين، ألغت منصة جمع التبرعات GoFundMe حملة لجمع التبرعات.
لذلك، فإن خلاط العملات المشفرة في حالة اضطراب، والهجوم الذي تم الكشف عنه مؤخرًا لن يساعد في تحسين وضعه.
إخلاء مسؤولية
جميع المعلومات المنشورة على موقعنا الإلكتروني تم عرضها على أساس حسن النية ولأغراض المعلومات العامة فقط. لذا، فأي إجراء أو تصرف أو قرار يقوم به القارئ وفقاً لهذه المعلومات يتحمل مسؤوليته وتوابعه بشكل فردي حصراً ولا يتحمل الموقع أية مسؤولية قانونية عن هذه القرارات.
