Incidenten med Tornado Cash
En Ethereum-användare har rapporterat att hen förlorade 1 010 ETH efter att ha följt ett gammalt bokmärke för Tornado Cash, vilket ledde till en skadlig frontend kontrollerad av phishing-attackerare. Enligt gemenskapskonton inträffade incidenten under en period av cirka 12 timmar.
Detaljer om förlusten
Angriparna ska ha fått tillgång till offrets insättningsuppgifter för Tornado Cash och dragit tillbaka medlen innan de överförde dem till flera adresser. On-chain-poster ger delvis bekräftelse på detta. Den angivna plånboken mottog 810 ETH genom nio transaktioner den 18 augusti. Åtta av överföringarna var på 100 ETH vardera, medan den sista överföringen var på 10 ETH. Transaktionerna ägde rum mellan 5:56 och 6:05 UTC.
Vid tidpunkten för kontrollen den 20 augusti hade adressen kvar cirka 810 ETH, vilket värderades av Etherscan till cirka 1,86 miljoner dollar. Det finns en skillnad på 200 ETH mellan den rapporterade förlusten och de 810 ETH som innehas av den angivna plånboken. Det återstående beloppet kan ha överförts till en annan adress, men ingen ytterligare destination har bekräftats i den tillhandahållna bevisningen.
Phishingattackens natur
Användare har förlorat över 1 000 ETH i phishingattack efter att ha använt Tornado Cash:s utgångna officiella domän.
Enligt gemenskapsanvändare klickade en användare på en gammal länk som lämnats i ett relaterat bokmärke och omdirigerades till en phishing-webbplats via den utgångna officiella domänen tornado.cash. Ingen offentlig uttalande från Tornado Cash, ett etablerat blockchain-säkerhetsföretag, eller den rapporterade offret har oberoende bekräftat det fulla beloppet vid tidpunkten för denna artikels publicering.
Oklara bevis och påståenden
Gemenskapskonton hävdade att offret spårade en total förlust på 1 010 Ethereum, men den angivna adressen bekräftar oberoende endast 810 Ethereum. Den angivna plånboken hade registrerat nio transaktioner och ingen utgående överföring vid tidpunkten för granskningen. Dess saldo stöder därför påståendet att de flesta av de rapporterade medlen förblev under den misstänkta angriparens kontroll.
Vid Ethereums pris på cirka 2 295 dollar var de bekräftade 810 Ethereum värda cirka 1,86 miljoner dollar. Den rapporterade förlusten på 1 010 Ethereum skulle vara värd ungefär 2,32 miljoner dollar till samma pris.
Domänens status och säkerhetsrisker
Rapporter har skyllt stölden på tornado.cash-domänen och hävdat att den gick ut efter att projektets team misslyckades med att förnya den under den störning som orsakades av amerikanska sanktioner. Enligt kontona registrerade en angripare därefter adressen och installerade ett falskt användargränssnitt. Det kontot kunde dock inte bekräftas helt.
Domänen var tillgänglig och visade ett Tornado Cash-gränssnitt vid tidpunkten för kontrollen. Inga auktoritativa domänregister, officiella Tornado Cash-varningar eller namngivna säkerhetsforskare har bekräftat att adressen har gått ut och bytt ägare. Påståenden om att den officiella domänen fångades av en angripare förblir därför obekräftade och bör inte presenteras som en etablerad orsak.
Rekommendationer för användare
Den säkraste metoden är att verifiera domäner genom flera aktuella projektkanaler innan man kopplar en plånbok. Användare som interagerade med samma frontend bör sluta använda den, flytta opåverkade tillgångar och återkalla misstänkta token-godkännanden.
Den omedelbara prioriteringen är att övervaka de bekräftade 810 ETH. Överföringar till börser kan skapa en möjlighet för plattformar att identifiera eller frysa tillgångar, beroende på deras procedurer och tillämplig lag. Offret bör bevara webbläsarhistorik, bokmärkta URL:er, plånboksloggar och transaktionsregister innan de rapporterar incidenten till plånboksleverantörer, börser och brottsbekämpande myndigheter.
