当前位置:首页 > 快讯 >

「ForesightNews」Tornado Cash 遭遇治理攻击,攻击者可恶意耗尽治理合约中的所有代币

「ForesightNews」Paradigm研究员Samczsun在ForesightNews消息中表示,2023年5月20日15日:25、TornadoCash遭遇治理攻击,攻击者通过恶意提议授予自己120万投票权,超过70万正当选票,获得治理控制。这意味着攻击者可以撤回所有锁定的选票,耗尽合同中的所有代币,禁止路由器,但攻击者仍然无法清空个别游泳池。当攻击者创建他们的恶意提案时,他们声称使用与以前通过的提案相同的逻辑。然而,他们增加了一个额外的功能。一旦提案被选民通过,攻击者只需使用emergencystop功能更新提案逻辑即可获得虚假选票。

猜你喜欢

微信二维码

微信