Tornado Cash遭受治理攻击，攻击者已拥有包括提取锁定TORN的完全控制权

BlockBeats 消息，5 月 21 日，Paradigm 研究员 Samczsun 在社交媒体上表示，在北京时间 5 月 20 日 15:25:11，Tornado Cash 遭受治理攻击。攻击者通过恶意提议（在提案中添加使自己能够更新提案逻辑获得虚假选票的额外功能），授予自己 1,200,000 票。由于这超过了约 700,000 张合法选票，攻击者现在拥有完全控制权。 通过治理控制，攻击者可以：提取所有锁定的选票；耗尽治理合约中的所有 Token；禁用路由器。不过，攻击者仍然不能耗尽独立的资金池。截止目前，攻击者（0x092123663804f8801b9b086b03b98d706f77bd59）已提取出售约 1 万枚 TORN。