В DAO Tornado Cash появилось подозрительное предложение, которое может поставить под угрозу 23 млн долларов средств DAO.
TechFlow сообщает, что 26 июня исследователь Sergeyshemyakov указал, что около 8 часов назад в DAO Tornado Cash появилось подозрительное предложение по управлению. Он отметил, что целевой контракт предложения не прошел верификацию. Подобное явление крайне нетипично для предыдущих инициатив DAO Tornado Cash, поэтому данный шаг следует расценивать как потенциально злонамеренный. Согласно его анализу, в случае принятия и исполнения предложения контракт управления осуществит вызов целевого контракта через механизм delegatecall, поэтому соответствующие риски требуют пристальной оценки.
Кроме того, адрес создателя предложения, по имеющимся данным, получил средства через Railgun четыре дня назад, что дополнительно привлекло внимание общественности. Исследователь отмечает, что сами пулы Tornado Cash напрямую не затронуты, однако данное предложение может быть направлено на атаку системы управления DAO Tornado Cash, на балансе которой на данный момент находятся токены TORN на сумму около 23 млн долларов США.
