Tornado.Cash治理攻击者从链上一共获得了48.3万枚TORN

金色财经报道，据推特用户余烬监测，龙卷风治理攻击者从龙卷风治理金库一共获得了 483,000枚TORN 。目前6,000 TORN 存入Bitrue；379,300枚TORN链上抛售换成375枚ETH，卖出均价1.8美元；还有 97,700枚TORN 尚未抛售/转出。

金色财经报道，根据 EtherScan数据，Tornado Cash治理攻击者在发稿前大约一个半小时进行了两笔交易。一笔100 ETH 的交易被发送到 Tornado Cash 路由器，该路由器用于该服务的资金混淆过程。另一笔交易包含 38,302.57 TORN，这是 DAO 的治理代币。 金色财经此前报道，在本周末恶意治理提案通过后，攻击者接管了 DAO。匿名安全研究员 Samczsun 报告说，攻击者利用该漏洞获得了治理控制权，但 Tornado Cash 中持有的大部分资金都不会被盗。

金色财经报道， Paradigm研究员Samczsun在社交媒体上表示，在北京时间5月20日15:25:11，Tornado.Cash遭受治理攻击。攻击者通过恶意提议（在提案中添加使自己能够更新提案逻辑获得虚假选票的额外功能），授予自己1200000票。由于这超过了约700000张合法选票数，攻击者现在拥有完全控制权。通过治理控制，攻击者可以：提取所有锁定的选票；耗尽治理合约中的所有代币；禁用路由器，但是攻击者仍然不能耗尽个别资金池。不过，Samczsun随后更新称，Laël Cellier指出，部署到Gnosis Chain的Tornado Cash Nova是一个由治理管理的代理。因此，攻击者也可以通过升级合约来耗尽该池中的所有ETH。行情显示，TORN暂报4.88美元，24小时跌幅为23.87%。

5月21日消息，据行情数据显示，TORN下跌触及3.53美元，过去15分钟跌幅近30%。链上数据显示，TornadoCash治理攻击者（0x092123663804f8801b9b086b03b98d706f77bd59）于9点15分再度从治理合约中提取47.3万枚TORN并正在进行链上抛售。

金色财经报道，SlowMist发布Tornado.Cash治理漏洞解析。 5月20日，Tornado.Cash遭受了治理攻击，利用者通过执行恶意提案控制了Tornado.Cash的治理。5月13日，利用者发起了20提案，并在提案中说明20提案是对16提案的补充，具有相同的执行逻辑。但实际上，提案合约多了一个自毁逻辑，其创建者是通过create2创建的，具有自毁功能，所以在与提案合约自毁后，利用者仍可以部署不同的以与以前相同的方式将字节码发送到相同的地址。不幸的是，社区没有看到拟议合约中的犯规行为，许多用户投票支持该提案。 在5月18日，利用者通过创建具有多个交易的新地址，反复将0代币锁定在治理中。利用提案合约可以销毁并重新部署新逻辑的特性，利用者在5月20日7:18（UTC）销毁了提案执行合约，并在同一地址部署了一个恶意合约，其逻辑是修改用户在治理中锁定的代币数量。 攻击者修改完提案合约后，于5月20日7:25（UTC）执行恶意提案合约。该提案的执行是通过 Delegatecall 执行的，因此，该提案的执行导致治理合约中由开发者控制的地址的代币锁定量被修改为 10,000。提案执行完成后，攻击者从治理库中解锁了TORN代币。金库中的TORN代币储备已经耗尽，同时利用者控制了治理。

5月11日消息，韩国公链项目Klaytn宣布推出链上治理平台Klaytn Square，通过引入Klaytn Square的链上治理，Klaytn社区将能够看到Klaytn治理委员会的所有讨论和决定。每个理事会成员的治理活动，包括他们对投票和决策的参与，都将被记录在Klaytn主网上，以及整个理事会做出的每个决定的结果。在新的管理制度下，每个GC成员的投票权将与他们节点上的KLAY赌注成正比，每500万KLAY的赌注，GC成员将获得一个投票权，但限制是无论其赌注多少，任何一个GC成员都不能持有超过50%的投票权。