由于惡意代碼滲透到 Tornado Cash 中，Tornado Cash 后端攻擊導(dǎo)致用戶存款暴露。美國(guó)財(cái)政部 8 月份實(shí)施制裁后，交易量大幅下降。Gas404 建議恢復(fù)到安全的 IPFS ContextHash 部署來解決問題。用戶在去中心化代幣混合器上存款，Tornado Cash 后端受到攻擊，面臨嚴(yán)重的安全威脅。

社區(qū)成員 Gas404 在 Medium 上發(fā)表的一篇文章揭露了協(xié)議后端插入惡意代碼的行為，可能會(huì)危及用戶資金的安全。據(jù) Gas404 稱，邪惡的 javascript 代碼被巧妙地隱藏在一名據(jù)稱是 Tornado Cash 開發(fā)者于 1 月 1 日提交的治理提案中。該惡意代碼的主要功能是將存款數(shù)據(jù)重定向到由涉嫌開發(fā)者控制的公共服務(wù)器，從而危及了該開發(fā)者的機(jī)密性。

該漏洞不僅泄露存款數(shù)據(jù)，還包括旨在徹底竊取存款的功能。 Gas404 報(bào)告稱該漏洞已成功執(zhí)行，導(dǎo)致至少一筆存款被盜（etherscan 上已證明）。

這次安全漏洞對(duì) Tornado Cash 來說是一個(gè)重大打擊，因?yàn)樗慕灰琢矿E降了 90% 以上。 這一下降是在美國(guó)財(cái)政部外國(guó)資產(chǎn)控制辦公室 (OFAC) 于 2022 年 8 月實(shí)施制裁之后出現(xiàn)的，突顯了以隱私為重點(diǎn)的項(xiàng)目面臨的監(jiān)管挑戰(zhàn)。

為了應(yīng)對(duì)危機(jī)，Gas404 提出了一個(gè)解決方案——建議回滾到早期版本的 Tornado Cash 中使用的 IPFS ContextHash 部署。 此建議旨在減輕惡意代碼的影響并恢復(fù)用戶對(duì)平臺(tái)安全性的信心。

在 Tornado Cash 社區(qū)努力應(yīng)對(duì)這一安全事件時(shí)，更廣泛的加密社區(qū)正在密切關(guān)注事態(tài)發(fā)展，強(qiáng)調(diào)在快速發(fā)展的去中心化金融格局中保持警惕和透明度的重要性。