Вэб-праграмы DeFi блакіруюць карыстальнікаў, якія пацярпелі ад «пыльнай атакі» Tornado Cash

  • Sun сцвярджаў, што яму было адпраўлена 0.01 ETH з ананімнай крыніцы праз Tornado Cash, у выніку чаго Aave заблакіраваў яго адрас у блокчейне
  • Прыхільнікі канфідэнцыяльнасці кажуць, што рашэнне Міністэрства фінансаў аб забароне Tornado Cash з'яўляецца парушэннем правоў чалавека

Вядомыя карыстальнікі крыпта паведамілі, што іх заблакавалі вэб-праграмы асноўных пратаколаў DeFi (дэцэнтралізаваныя фінансы) у мінулыя выхадныя, калі экасістэма працягвае лічыцца з нядаўнімі санкцыямі Tornado Cash.

Заснавальнік Tron Джасцін Сан заявіў, што яму «афіцыйна заблакіравалі» крэдытаванне пратаколу Aave пасля таго, як нехта «выпадковым чынам» адправіў яму невялікую колькасць эфіру праз крыпта-міксер Tornado Cash.

Больш за 600 адрасы Па дадзеных аналітычнага падраздзялення PeckShield, у тым ліку крыптабіржаў і грамадскіх дзеячаў, такіх як генеральны дырэктар Coinbase Браян Армстронг і Джымі Фэллон, пацярпелі ад такой жа «пылавой атакі» 0.01 ETH.

У мінулы панядзелак Tornado Cash быў унесены ў чорны спіс Упраўлення па кантролі за замежнымі актывамі з-за выкарыстання паўночнакарэйскай хакерскай групай Lazarus Group для адмывання скрадзеных лічбавых актываў. Забарона зрабіла незаконным узаемадзеянне грамадзян ЗША са смарт-кантрактамі Ethereum.

Усяго OFAC наклаў санкцыі на 45 адрасоў Ethereum, звязаных з Tornado Cash, многія з іх па кантрактах USDC, што прывяло да таго, што сузаснавальнік MakerDAO Рун Крыстэнсэн float адмаўляецца ад стейблкойна са сваёй казны ўвогуле.

Праз некалькі дзён галандскае агенцтва па фінансавых злачынствах FIOD затрымалі 29-гадовага хлопца Распрацоўшчык Tornado Cash з Амстэрдама аб іх падазрэнні ў датычнасці да садзейнічання адмыванню грошай праз платформу.

Сонца чирикнул яго забарона ў пятніцу. «Гэты адрас заблакіраваны на app.aave.com, таму што ён звязаны з адной або некалькімі заблакіраванымі дзеяннямі», — гаворыцца на скрыншоце. Прыхільнік Ethereum Энтані Сасана сказаў, што адчуваў падобнае абыходжанне.

Пазней Aave адрэагавала на рэзананс у сацыяльных сетках уласнай тэмай у Twitter. Фірма патлумачыла, што ўкараніла API, які падтрымліваецца стартапам TRM Labs, каб гарантаваць адпаведнасць санкцыям ЗША.

Пазней Aave удакладніў, што API TRM Labs не рабіў няправільных выклікаў, а франтальная рэалізацыя Aave адказвала за памылкі.

API TRM Labs ідэнтыфікуе «ўсе кашалькі, якія ўзаемадзейнічалі з кантрактамі Tornado Cash пасля санкцый, нават так званыя «запыленыя» кашалькі з самаахоўваннем», сказаў Ааве.

Гэта тлумачыць, чаму некаторыя карыстальнікі не змаглі атрымаць доступ да інтэрфейсу пратаколу, нават калі яго вэб-прыкладанне размешчана ў міжпланетнай файлавай сістэме аднарангавага пратаколу.

Вэб-праграмы для іншых папулярных пратаколаў DeFi, уключаючы дэцэнтралізаваную біржу Uniswap і аўтаматызаваны маркет-мэйкер Balancer па паведамленнях заблакаваныя карыстальнікі, пазначаныя базай дадзеных TRM Labs.

«Каманда [Aave] змякчыла гэтыя праблемы, неадкладна вырашыўшы гэта, і мы працягваем ацэньваць адказнае і разумнае зніжэнне рызыкі з улікам абставінаў», — сказаў Aave. Пазней Сасал напісаў у твітэры, каб пацвердзіць, што яго блакіроўка знята.

DeFi усё яшчэ ўзважвае поўнае ўздзеянне санкцый Tornado Cash

У той час як іх вэб-праграмы абапіраюцца на цэнтралізаваныя сэрвісы, Aave, Uniswap і Balancer з'яўляюцца аднарангавымі платформамі, якія не падлягаюць захаванню і працуюць на аснове нязменных смарт-кантрактаў.

Гэта азначае, што любы чалавек можа стварыць альтэрнатыўны інтэрфейс, які не выкарыстоўвае аўтаматызаваныя спісы блакіровак, такія як TRM Labs, што дазваляе заблакіраваным карыстальнікам узаемадзейнічаць з іх пратаколамі без дазволу.

Тым не менш, назіраць, як нядаўняя забарона Міністэрства фінансаў ускосна пацярпела ад такіх вядомых людзей, як Сан, выклікае некаторую трывогу. Крок ведамства быў пастаўлены пад сумнеў актывістамі і прыхільнікі хто кажа "ашаламляльны прэцэдэнт» — гэта «неканстытуцыйнае абмежаванне свабоды слова».

Прыхільнікі прыватнасці сцвярджаюць, што Tornado Cash прызначаны для захавання канфідэнцыйнай інфармацыі, якая адносіцца да кашалька карыстальніка, у тым ліку сумы, якая захоўваецца, дзе знаходзяцца сродкі адпраўлена і атрымана, і агульная актыўнасць DeFi.

Група абароны лічбавых правоў Fight for the Future на мінулым тыдні напісала, што Міністэрства фінансаў зрабіла «нязграбную спробу» ўвесці санкцыі на Tornado Cash, парушаючы правы чалавека і першую папраўку ЗША.

«Інтэрнэт адчувае жахлівыя наступствы гэтага выбару: адкрыты зыходны код які выкарыстоўваўся для запуску Tornado.cash, быў выдалены з Github», - заявіла група. «На жаль, здаецца, што такі эфект - гэта менавіта тое, чаго дамагаўся ўрад ЗША».

Звычайнае санкцыянаванне смарт-кантрактаў можа мець шырокія наступствы для DeFi і блокчейн-індустрыі ў цэлым, кажуць прыхільнікі.

Генеральны дырэктар Fireblocks Майкл Шаўлоў лічыць, што тэхналогія, створаная за апошняе дзесяцігоддзе для вылоўлівання злачынцаў, прывяла да большага абмену інфармацыяй аб пагрозах паміж прамысловасцю і праваахоўнымі органамі. Хаця існуючыя сістэмы не ідэальныя, сказаў ён.

«Тэарэтычна Tornado Cash мае шмат цікавых уласцівасцяў для ананімізацыі вашых транзакцый», - сказаў Шаўлаў у інтэрв'ю Blockworks. «Але на практыцы мы ўсе ведаем, што людзі, якія выкарыстоўвалі яго для значнай часткі дзейнасці, не былі добрымі хлопцамі».

Шаўлаў разважаў пра ідэю пастаянна абнаўляемай базы дадзеных «на ўзроўні кашалька» з апублікаваннем адрасоў у спробе дапамагчы іншым платформам і пратаколам узаемадзейнічаць з сапсаванымі кашалькамі.

Шаўлаў, які правёў чатыры гады ў ізраільскай выведцы, распрацоўваючы праграмнае забеспячэнне для маніторынгу для праваахоўных органаў, параўнаў дзеянні Міністэрства фінансаў супраць Lazarus і Tornado Cash з гульнёй у «кошкі-мышкі» праз DeFi.

«Пагоня за дрэннымі людзьмі ў інтэрнэце - гэта не новая рэч», - сказаў ён, дадаўшы, што забарона пратаколаў, такіх як Tornado Cash, не з'яўляецца рэальным рашэннем».

«Гэта з адкрытым зыходным кодам», - сказаў Шаўлаў адносна кода Tornado Cash. «Што перашкаджае наступнаму чалавеку пракруціць кантракт яшчэ 50,000 XNUMX разоў?»

Затым Шаўлаў прапанаваў узмацніць абмен разведвальнымі дадзенымі паміж усімі звязанымі бакамі, такімі як Tornado Cash, Uniswap і Казначэйства, якія потым маглі б праграмна ўнесці ў чорны спіс усе кашалькі, якія належаць, напрыклад, тэрарыстам.


Кожны вечар атрымлівайце на сваю паштовую скрыню галоўныя крыпта-навіны дня і інфармацыю. Падпішыцеся на бясплатную рассылку ад Blockworks цяпер.


  • Себасцьян Сінклер

    Блокавыя работы

    Старэйшы рэпарцёр аддзела навін Азіі

    Себасцьян Сінклер - старэйшы рэпарцёр навін Blockworks, які працуе ў Паўднёва-Усходняй Азіі. У яго ёсць вопыт асвятлення крыптарынку, а таксама пэўных падзей, якія ўплываюць на галіну, уключаючы рэгуляванне, бізнес і зліцці і паглынанні. У цяперашні час у яго няма крыптавалют.

    Звяжыцеся з Себасцьянам па электроннай пошце [электронная пошта абаронена]

  • Дэвід Канэліс

    Блокавыя работы

    Рэдактар

    Дэвід Канеліс - рэдактар ​​і журналіст з Амстэрдама, які ўвесь час асвятляе крыптаіндустрыю з 2018 года. Ён у асноўным засяроджваецца на справаздачнасці, заснаванай на даных, каб вызначыць і адлюстраваць тэндэнцыі ў экасістэме, ад біткойнаў да DeFi, крыпта-акцый да NFT і не толькі. Звяжыцеся з Дэвідам па электроннай пошце па адрасе [электронная пошта абаронена]

Крыніца: https://blockworks.co/defi-web-apps-block-users-hit-by-tornado-cash-dust-attack/