Tornado Cash 遭治理攻擊
以太坊混幣協議 Tornado Cash 於上週末遭到治理提案攻擊，攻擊者在提交給社群的合約代碼中包含了一個可以銷毀並重新部署新邏輯的特性，並誘使社群在沒有發現此問題的情況下投票支持該提案。
當提案通過後，攻擊者利用這一隱藏漏洞重新部署惡意合約，修改了用戶在治理合約中鎖定的 TORN 代幣數量，取出所有治理合約中的代幣，並掌控治理控制權。
攻擊者拋售 TORN，幣價崩跌
根據鏈新聞報導，攻擊者總計從治理金庫中提領出了 48.3 萬顆 TORN 代幣，並以 1.55 – 1.95 美元的價格在多筆交易中陸續出售。目前，攻擊者的地址還有約 3.8 萬顆的 TORN 及 120 顆 ETH。大量的代幣拋售也使得 TORN 價格崩跌，事情發生以來 TORN 已下跌 30%。
攻擊者發佈「恢復提案」
而就在今天，一位名為 Tornadosaurus-Hex 的用戶在治理論壇上指出，攻擊者發布了一項恢復治理狀態的新提案，攻擊者集成到協議中的惡意代碼（允許他們竊取他人的投票權）將被刪除，而 Tornado Cash 的 DAO 的治理權也將交還給代幣持有者，並補充說攻擊者很有可能會執行該提案。
下一波拋售的釣魚陷阱？
不過，社群中仍有許多人對此抱持謹慎態度，並認為這可能是攻擊者的另一個「釣魚陷阱」。
由於攻擊者現在完全掌握治理的控制權，因此這個所謂的「治理恢復提案」很可能只是為了誘使市場拉抬 TORN 幣價的魚餌，當市場被激發信心並拉高代幣價格後，攻擊者就能繼續拋售 TORN 代幣。這項恢復提案的預計將於 5 月 26 日 19:53:38（GMT+8）結束投票階段，屆時就能知道最終結果。
