¿Fondos en riesgo? Tornado Cash advierte contra las transacciones realizadas desde el 1 de enero de 2024.
Se advierte a los usuarios que hayan realizado depósitos en el servicio de anonimato Tornado Cash desde el 1 de enero que estén atentos. Es posible que la información confidencial vinculada a estas transacciones se haya visto comprometida. ¿Qué información está disponible hasta el momento?
Ciertos depósitos realizados en Tornado Cash presentan un riesgo
Ayer, los equipos de Tornado Cash emitieron una alerta sobre un "exploit" que ocurrió a partir del 1 de enero. Esta advertencia se refiere específicamente a los usuarios que han realizado un depósito en o después de esta fecha, y más específicamente a aquellos que han utilizado IPFS :
"Si realizó un depósito en Tornado Cash utilizando pasarelas IPFS (como ipfs.io, cf-ipfs.com eth.link), es probable que su información haya quedado expuesta y que los fondos depositados estén en riesgo".
Tornado Cash explica que se insertó un código JavaScript malicioso durante una propuesta de gobernanza presentada por un desarrollador llamado Butterfly Effects. Desde el 1 de enero, la información de depósito de Tornado Cash se ha visto comprometida, siendo enviada a un "servidor privado malicioso que supuestamente pertenece al desarrollador".
Los equipos de Tornado Cash han descubierto que este código malicioso ha permitido que los fondos depositados en Tornado Cash sean robados en al menos una ocasión.
Se alienta a las personas cuyos fondos podrían estar en riesgo a cambiar la información asociada con sus depósitos para proteger sus activos. Para ello, pueden utilizar una pasarela IPFS recomendada por los equipos:
"Se recomienda que la información se modifique utilizando la siguiente implementación de ContextHash IPFS, que se utilizó anteriormente para tornadocash.eth".
Además, se anima a los poseedores de tokens TORN a votar en contra de dos propuestas presentadas por el usuario Butterfly Effects "para protegerse contra más actividades maliciosas".
¿Qué esperar?
Aparte del robo puntual mencionado por los equipos de Tornado Cash, aún se desconoce la escala exacta de esta actividad maliciosa y las cantidades involucradas. Por lo tanto, se recomienda a los usuarios que sean cautelosos.
Tornado Cash parece haber tenido dificultades en los últimos meses. Habiendo alertado a finales de 2023 sobre la falta de fondos dedicados a su defensa legal, el barajador de criptomonedas también vio su token TORN retirado de Binance. Desde entonces, la plataforma de crowdfunding GoFundMe ha cancelado una ronda de recaudación de fondos dedicada. Por lo tanto, la licuadora de criptomonedas está pasando por un período difícil, y este último ataque revelado solo empeora su situación.
