Tornado Cash가 백엔드 공격을 받아 사용자 예치금이 위험에 처했습니다

ChainCatcher 메시지에 따르면, CoinDesk는 Tornado Cash가 백엔드 공격을 받았다고 보도했습니다. 이 취약점은 예치금 데이터를 훔치고 자금을 입금할 수 있는 기능을 가지고 있어 사용자 예치금이 위험에 처해 있습니다.

커뮤니티 회원 Gas404의 Medium 게시물에 따르면, 악의적인 javascript 코드는 1월 1일에 소위 Tornado Cash 개발자가 제출한 두 달 전의 거버넌스 제안서에 숨겨져 있었습니다. 이 코드는 예치금 데이터를 소위 개발자가 호스팅하는 공용 서버로 리디렉션하며, 현재 한 건의 예치금이 도난당했습니다.