Dana berisiko? Tornado Cash memperingatkan terhadap transaksi yang dilakukan sejak 1 Januari 2024.
Pengguna yang telah melakukan deposit di layanan anonimisasi Tornado Cash sejak 1 Januari diperingatkan untuk waspada. Informasi sensitif yang terkait dengan transaksi ini mungkin telah disusupi. Informasi apa yang tersedia sejauh ini?
Setoran tertentu yang dilakukan di Tornado Cash menimbulkan risiko
Kemarin, tim Tornado Cash mengeluarkan peringatan mengenai ‘eksploitasi’ yang terjadi pada atau setelah 1 Januari. Peringatan ini secara khusus menyangkut pengguna yang telah melakukan deposit pada atau setelah tanggal ini, dan lebih khusus lagi mereka yang telah menggunakan IPFS:
“Jika Anda melakukan deposit di Tornado Cash menggunakan gateway IPFS (seperti ipfs.io, cf-ipfs.com, eth.link), kemungkinan informasi Anda terekspos dan dana yang disetorkan berisiko.”
Tornado Cash menjelaskan bahwa kode JavaScript berbahaya disisipkan selama proposal tata kelola yang diajukan oleh pengembang bernama Butterfly Effects. Sejak 1 Januari, informasi setoran Tornado Cash telah disusupi, dikirim ke “server pribadi berbahaya yang diduga milik pengembang”.
Tim Tornado Cash telah menemukan bahwa kode berbahaya ini telah memungkinkan dana yang disimpan di Tornado Cash dicuri setidaknya pada satu kesempatan.
Orang-orang yang dananya dapat berisiko didorong untuk mengubah informasi yang terkait dengan simpanan mereka untuk mengamankan aset mereka. Untuk tujuan ini, mereka dapat menggunakan gateway IPFS yang direkomendasikan oleh tim:
“Disarankan agar informasi dimodifikasi menggunakan penerapan IPFS ContextHash berikut, yang sebelumnya digunakan untuk tornadocash.eth.”
Selain itu, pemegang token TORN didorong untuk memilih menentang dua proposal yang diajukan oleh pengguna Butterfly Effects “untuk melindungi dari aktivitas jahat lebih lanjut”.
Apa yang diharapkan?
Terlepas dari pencurian satu kali yang disebutkan oleh tim Tornado Cash, skala pasti dari aktivitas jahat ini dan jumlah yang terlibat masih belum diketahui. Oleh karena itu, pengguna disarankan untuk berhati-hati.
Tornado Cash tampaknya mengalami kesulitan dalam beberapa bulan terakhir. Setelah memperingatkan pada akhir tahun 2023 tentang kurangnya dana yang didedikasikan untuk pembelaan hukumnya, pengocok mata uang kripto juga melihat token TORN-nya dihapus dari Binance. Sejak itu, platform crowdfunding ekuitas GoFundMe telah membatalkan putaran penggalangan dana khusus. Oleh karena itu, blender cryptocurrency sedang melalui periode yang sulit, dan serangan terbaru yang terungkap ini hanya memperburuk situasinya.
