Tornado Cashはバックエンド攻撃を受け、ユーザーの預金が危険にさらされています。

ChainCatcher のメッセージによると、CoinDesk が報じたところでは、Tornado Cash がバックエンド攻撃を受け、この脆弱性は預金データを盗み、資金を入金する機能を持っており、ユーザーの預金が危険にさらされています。

コミュニティメンバーの Gas404 の Medium 投稿によれば、悪意のある javascript コードは、1 月 1 日にいわゆる Tornado Cash 開発者によって提出された 2 ヶ月前のガバナンス提案に隠されていました。このコードは、預金データをいわゆる開発者がホストする公共サーバーにリダイレクトし、現在 1 件の預金が盗まれています。