摘要：據(jù)CryptoPotato報(bào)道，TornadoCash開(kāi)發(fā)者Gas404透露，通過(guò)IPFS網(wǎng)關(guān)（如ipfsGas404在一篇博客文章中表示，社區(qū)發(fā)現(xiàn)了一個(gè)令人震驚的事實(shí)，即一個(gè)名為ButterflyEffects的TornadoCash開(kāi)發(fā)者提交的治理提案中隱藏了惡意JavaScript代碼。...

據(jù) CryptoPotato 報(bào)道，Tornado Cash 開(kāi)發(fā)者 Gas404 透露，通過(guò) IPFS 網(wǎng)關(guān)（如 ipfs.io、cf-ipfs.com 和 eth.link）向 Tornado Cash 存款的用戶(hù)可能已經(jīng)遭受攻擊，用戶(hù)的存款面臨風(fēng)險(xiǎn)。受影響的用戶(hù)被建議立即采取行動(dòng)保護(hù)他們的存款。Gas404 在一篇博客文章中表示，社區(qū)發(fā)現(xiàn)了一個(gè)令人震驚的事實(shí)，即一個(gè)名為 Butterfly Effects 的 Tornado Cash 開(kāi)發(fā)者提交的治理提案中隱藏了惡意 JavaScript 代碼。自 1 月 1 日起，這段隱藏的代碼被懷疑一直在將存款票據(jù)泄露給開(kāi)發(fā)者控制的私人服務(wù)器。值得注意的是，這個(gè)風(fēng)險(xiǎn)似乎僅限于 Tornado Cash 的 IPFS 部署，因?yàn)?Gas404 提到，在本地界面上，對(duì)最小化源代碼的更改很容易被審計(jì)。為了減輕潛在的損害，文章建議 Tornado Cash 本地代幣 TORN 的持有者投票否決之前由攻擊者部署的兩個(gè)有問(wèn)題的提案。