ABD Hazine Bakanlığı’nın Yabancı Varlıkların Kontrolü Ofisi (OFAC), dijital varlıkların algoritmik karıştırılması için Ethereum destekli bir hizmet olan Tornado Cash’i hedef alan yaptırımları kaldırarak, operasyonel bütünlüğü hakkındaki tartışmaları yeniden alevlendiren önemli bir düzenleyici değişiklik yaptı. Hukuki engeller çözülürken, sektör gözlemcileri ve dijital savunma uzmanları platformu kullanmama konusunda aşırı dikkatli olunması gerektiğini vurguluyor.
OFAC Tornado Cash’i Zincirlerinden Kurtarıyor—Ancak Güvenlik Şahinleri Uyarıyor: Arayüz Hâlâ Bir Mayın Tarlası
Bu makale bir yıldan fazla süre önce yayınlandı. Bazı bilgiler güncel olmayabilir.
YAZAN
PAYLAŞ
Uzmanlar, Tornado Cash Ön Yüzünün Hala Risk Barındırdığını Israrla Belirtiyor
Blok zinciri adli tıp uzmanları ve kripto taraftarları, Şubat 2024’teki bir olayda, düşmanların iddiaya göre Tornado Cash’in yönetim teklifi altyapısına zararlı Javascript betikleri enjekte ettiğini vurguluyor.
Merkezi olmayan depolama ağ geçitlerini kullanarak kullanıcı varlıklarını sifonlayan bu müdahale——platformun savunmasına olan güveni zedeleyen acil bir zayıflığı ortaya koyuyor, yasal statüsünün yeniden canlanmasına rağmen.
Bu gelişme, OFAC’ın Cuma günü Tornado Cash’e yönelik ekonomik kısıtlamaları kaldırdığına dair duyurusunun ardından geliyor. ABD ajansı, platformun yaptırım kaydından çıkarıldığını doğrulayan resmi bir iletişim açıkladı.
İşlem faaliyetlerine yönelik devam eden incelemeye bağlı kalınırken, Hazine, Tornado Cash ve çeşitli ilişkili kripto para cüzdanları da dahil olmak üzere daha önce kara listeye alınmış varlıkların geniş kapsamlı bir kaydını yayınladı.
“Yeniden Tornado kullanmaya başlayacak olanlar için ana ön yüzün hala tehlikede olduğunu hatırlayın,” onchain dedektifi ZachXBT, OFAC’ın Ethereum tabanlı karıştırma hizmetini yaptırımlar listesinden kaldırmasından saatler sonra uyardı.
Gözlemciler Tornado Cash’in açık kaynak mimarisini vurgulayarak, kullanıcıların bağımsız olarak ön yüz arayüzü dağıtabileceğini belirtirken, bazı savunucular güçlendirilmiş IPFS hashleri dağıtarak güvenlik açıklarından kaçınmaya çalıştı.
Buna rağmen, uzmanlar, devam eden zayıf yönlerin ortaya çıkması durumunda protokole katılımı, dijital varlıkların kaybedilme riski olarak çerçeveleyerek dikkatli olunması gerektiğini tekrar tekrar vurguladı.
