แฮกเกอร์โปรโตคอลยั่งยุ่งล้างเงิน 4 ล้านดอลลาร์ในรูปแบบของ ETH ผ่าน Tornado Cash

ตามรายงานของ Bijié Wǎng มีแฮกเกอร์พยายามล้างเงินจำนวนประมาณ 1,337 ETH (เกือบ 4 ล้านดอลลาร์) ที่ถูกขโมยจากโปรโตคอล Unleash ผ่านทาง Tornado Cash บนเครือข่าย Ethereum เมื่อวันอังคารที่ผ่านมา Unleash ได้เปิดเผยถึงการละเมิดด้านความปลอดภัยที่ทำให้เกิดความเสียหายประมาณ 3.9 ล้านดอลลาร์ โครงการดังกล่าวได้ระงับการดำเนินงานและเริ่มการสอบสวนด้านนิติวิทยาศาสตร์ ดูเหมือนว่าการโจมตีนี้เกิดจากกลไก multisignature ที่ถูกบุกรุก Unleash กล่าวว่ามีที่อยู่ที่เป็นของบุคคลภายนอกได้รับการควบคุมด้านการบริหารผ่านระบบ multisignature ของโปรโตคอล และได้ดำเนินการอัปเกรดสัญญาโดยไม่ได้รับอนุญาต ซึ่งทำให้สามารถถอนสินทรัพย์ได้โดยไม่ผ่านขั้นตอนการบริหารตามปกติ สินทรัพย์ที่ถูกขโมยไปรวมถึง WIP, USDC, WETH, stIP และ vIP ซึ่งส่วนใหญ่ถูกส่งผ่านไปยังเครือข่าย Ethereum และถูกส่งไปยัง Tornado Cash เพื่อปิดบังร่องรอยการตรวจสอบ PeckShield ระบุว่าผู้โจมตีได้ส่งบล็อก ETH จำนวน 100 ETH หลายครั้งไปยังเครื่องผสม CertiK ได้ระบุถึงการถอน Wrapped ETH และโทเคน IP ที่น่าสงสัยที่ถูกส่งไปยังที่อยู่ภายนอกผ่าน SafeProxyFactory Unleash ได้ชี้แจงว่าเหตุการณ์นี้มีต้นกำเนิดจากกรอบการบริหารและสิทธิ์การใช้งานของโครงการ โดยไม่มีหลักฐานแสดงถึงความเสียหายต่อสัญญา Story Protocol หรือผู้ตรวจสอบ (validators) หรือโครงสร้างพื้นฐานใดๆ Unleash ซึ่งสร้างบน Story Protocol เป็นหนึ่งในแอปพลิเคชันที่มีชื่อเสียงมากบนแพลตฟอร์ม Layer 1 รุ่นใหม่ที่มุ่งเน้นไปที่สิทธิ์ในทรัพย์สินทางปัญญาที่ถูกทำให้เป็นโทเคน The Block ได้ติดต่อไปยัง Unleash เพื่อขอความคิดเห็น แต่ยังไม่ได้รับการตอบกลับ