研究者:Tornado Cash DAO に悪意のある提案が出現、TORN 保有者は拒否すべき
L2BEAT研究員のSergey Shemyakov氏は6月25日にXに投稿し、Tornado Cash DAOに疑わしいガバナンス提案が出現したことを警告した。ターゲットコントラクトは未検証であり、提案者のアドレスはRailgunを通じて資金を得ている。セキュリティ連盟の研究員は、この提案は攻撃者が約2300万ドル相当のTORNトークンを保有するガバナンスアドレスを制御することを目的としていると分析している。 疑わしい提案の技術的特徴:未検証のターゲットコントラクト、Railgunの資金源 (出典:Sergey Shemyakov) Shemyakov氏は投稿の中で3つの具体的な警告を挙げている: 第一に、ターゲットコントラクトがEtherscanで検証されていない。これはTornado Cash DAOの提案では「極めて異例」である。 第二に、提案が可決されると、ガバナンスコントラクトはdelegatecallを通じてターゲットコントラクトを呼び出す(delegatecallは呼び出し元のコンテキストで任意のコードを実行できるため、高リスク操作である)。 第三に、提案作成者のアドレ
ETH-0.22%
MarketWhisper·06-26 01:44







