In een opmerkelijke regulatorische draai heeft het Office of Foreign Assets Control (OFAC) van het Amerikaanse ministerie van Financiën de sancties tegen Tornado Cash, een Ethereum-aangedreven dienst voor algoritmische vermenging van digitale activa, ingetrokken, waardoor de discussie over de operationele integriteit weer oplaait. Zelfs nu juridische barrières verdwijnen, dringen industrie-waarnemers en digitale beveiligingsprofessionals aan op uiterste voorzichtigheid tegen het gebruik van het platform.
OFAC Maakt Tornado Cash Los—Maar Veiligheidswaarschuwingen Waarschuwen: Voorkant Blijft Een Mijnenveld
Dit artikel is meer dan een jaar geleden gepubliceerd. Sommige informatie is mogelijk niet meer actueel.
GESCHREVEN DOOR
DELEN
Deskundigen Benadrukken dat Gevaren van Tornado Cash Frontend Nog Steeds Bestaan
Blockchain forensische experts en voorstanders van crypto belichten een aflevering uit februari 2024 waarin tegenstanders naar verluidt kwaadwillende Javascript-scripts in de bestuursvoorstelstructuur van Tornado Cash injecteerden.
Deze inbraak–die gebruik maakte van gedecentraliseerde opslagpoorten om gebruikersmiddelen af te tappen–onthult een dringende zwakte, waardoor het vertrouwen in de verdediging van het platform afneemt, ondanks zijn hernieuwde juridische status.
Deze ontwikkeling volgt op de aankondiging van OFAC van vrijdag waarin economische beperkingen tegen Tornado Cash worden opgeheven. Het Amerikaanse agentschap heeft een formele mededeling openbaar gemaakt waarin de verwijdering van het platform uit het sanctieregister wordt bevestigd.
Terwijl het doorlopend toezicht op transacties belooft, heeft het ministerie van Financiën gelijktijdig een uitgebreid register vrijgegeven van voorheen op de zwarte lijst geplaatste entiteiten, waaronder Tornado Cash en een reeks geassocieerde cryptocurrency portefeuilles.
“Voor degenen die Tornado opnieuw gaan gebruiken, onthoud dat de hoofd frontend nog steeds gecompromitteerd is,” waarschuwde onchain detective ZachXBT uren nadat OFAC de Ethereum-gebaseerde vermengingsdienst van zijn sanctielijst had verwijderd.
Waarnemers wezen op Tornado Cash’s open-source architectuur, waarbij gebruikers aangaven dat ze de front-end interface onafhankelijk kunnen implementeren, terwijl sommige voorstanders geharde IPFS-hashes verspreidden om kwetsbaarheden te omzeilen.
Niettemin drongen een aantal experts aan op waakzaamheid en kaderden de omgang met het protocol als een potentieel risico op verlies van digitale bezittingen als de resterende kwetsbaarheden zich zouden manifesteren.
