La proposition malveillante initiale de l'attaquant, le 21 mai, leur donnait le contrôle total du mélangeur cryptographique décentralisé de Tornado Cash, , ce qui a suscité des inquiétudes quant à d'éventuelles pertes massives. Cependant, un membre de la communauté, connu sous le nom de Tornadosaurus-Hex ou Mr. Tornadosaurus Hex, a rapidement pris des mesures pour atténuer les dégâts en proposant le retrait de tous les fonds bloqués dans le gouvernement.
L'incertitude planait sur l'efficacité de cette nouvelle proposition, étant donné la mainmise de l'attaquant sur le gouvernement de Tornado Cash. Mais à la surprise générale, l'attaquant a contacté la communauté Tornado Cash quelques heures plus tard avec une nouvelle proposition, suggérant son intention de céder le contrôle.
Hex a informé la communauté de ce développement, en déclarant ,
“L'attaquant a posté une nouvelle proposition pour restaurer l'état du gouvernement. Je pense qu'il y a de bonnes chances qu'il l'exécute”.
La cryptocommunauté divisée sur la proposition de l'attaquant.
Alors que certains membres de la communauté ont exprimé leur optimisme face à l'apparent changement d'avis de l'attaquant, d'autres ont émis l'hypothèse qu'il pourrait s'agir d'une tentative d'augmenter le prix du jeton TORN avant de se retirer rapidement.
L'attaque initiale a provoqué une chute importante de la valeur du TORN, qui a dégringolé de 41 %, passant de 6,08 $ à 3,57 $ en l'espace de quelques heures. Le 22 mai, le prix s'était partiellement rétabli à 4,52 $. Toute reprise de la valeur du jeton pourrait potentiellement augmenter la valeur de toute crypto-monnaie volée.
Si la proposition de récupération ne vise pas à augmenter les prix, elle pourrait être interprétée comme une tentative de trolling ou comme une leçon coûteuse mais pas catastrophique, selon. 0xdeadf4ce.
Le résultat de la proposition de reprise ne sera connu que le 26 mai, ce qui ajoute encore du suspense à la situation.
2,1 millions de dollars en jetons TORN volés
Le 20 mai, l'attaquant a pris le contrôle de Tornado Cash en créant et en votant une proposition leur accordant une autorité de gouvernance exclusive. Cela leur a permis de supprimer tous les votes et les jetons verrouillés du contrat de gouvernance de Tornado Cash.
Après avoir pris le contrôle du contrat de Tornado Cash, l'attaquant n'a pas perdu de temps pour drainer le contrat de gouvernance. Ils ont réussi à drainer 473 000 jetons TORN, la monnaie native du mélangeur, ce qui représentait une valeur stupéfiante de plus de 2,1 millions de dollars.
Un tweet du groupe de médias Web3 @WhaleCoinTalk a confirmé cette information et révélé que l'auteur a procédé à la vente d'actifs sur la blockchain et au réinvestissement du produit obtenu dans Tornado.
Bien qu'il fasse l'objet de sanctions imposées par le Trésor américain en août 2022, Tornado Cash poursuit ses activités sans relâche. Le mélangeur de pièces décentralisé s'occupe exclusivement des transactions en crypto-monnaies, et l'absence d'opérations centralisées a fait que le gouvernement américain n'est pas en mesure d'appliquer des sanctions directement contre le projet, ou n'est pas intéressé à le faire.
