Tornado Cash昨日遭受治理攻击，攻击者已拥有包括提取锁定TORN的完全控制权

文章来源：企鹅号 - 区块律动

BlockBeats 消息，5 月 21 日，Paradigm 研究员 Samczsun 在社交媒体上表示，在北京时间 5 月 20 日 15:25:11，Tornado Cash 遭受治理攻击。攻击者通过恶意提议（在提案中添加使自己能够更新提案逻辑获得虚假选票的额外功能），授予自己 1,200,000 票。由于这超过了约 700,000 张合法选票，攻击者现在拥有完全控制权。通过治理控制，攻击者可以：提取所有锁定的选票；耗尽治理合约中的所有 Token；禁用路由器。不过，攻击者仍然不能耗尽个别资金池。