Tornado Cash портировали в тестнет MegaETH

Разработчик под ником Gunboats портировал недавно освобожденный от санкций миксер Tornado Cash в тестовую сеть L2-проекта MegaETH. Новая версия протокола, названная ETHTornado, спровоцировала опасения в сообществе.

putting tornado cash on fastest chain ever @megaeth_labs pic.twitter.com/NoxUsX3Mbf

«Я подумал, может, кто-то должен попробовать развернуть [Tornado Cash] в самой горячей [сети] на сегодняшний день. Нет необходимости менять код, и это действительно хорошая вещь. Я предполагал, что это наполовину шутка», — отметил разработчик в комментарии для The Block.

Gunboats объяснил, что использовал устаревший фреймворк Truffle для портирования кода на MegaETH. По его словам, процедура была достаточно простой, что иллюстрирует прогресс технологий и инструментов для смарт-контрактов последних лет:

«Сегодня можно просто использовать Foundry и писать все на Solidity».

В сообществе обратили внимание на риск «дастинга» — типа атаки на криптовалютный адрес, в котором злоумышленники присылают на кошелек жертвы небольшое количество токенов — «пыли». Часто полученной суммы недостаточно даже для покрытия комиссий за транзакцию.

you can now dust 190k wallets with tainted tornado ETH in just 15 seconds!there’s never been a faster and cheaper way to mass-OFAC sanction addresses truly remarkable; airdrop hunters take notes! https://t.co/f9bWoecuxr pic.twitter.com/YnENBWMv1D

Иногда после отправки «пыли» злоумышленники наблюдают за движением активов на кошельке жертвы в расчете на то, что владелец попытается консолидировать полученные активы с собственными сбережениями или выведет на централизованную площадку, деанонимизируя адрес.

В других случаях «пыль» представляет собой «вредоносные» активы. При попытке продать такие токены пользователь попадает на фишинговые ресурсы.

Один из пользователей отметил, что с помощью прошедших через Tornado Cash активов можно «пометить» множество крупных адресов в DeFi-экосистеме.

A thought from the bathroom. What if someone dusted the top 10mm wallets in DeFi with tornadod assets?If everyone has the infection, does anyone suffer from the Scarlett letter?Off to bed I go

Некоторые сервисы в индустрии отслеживают связанные с миксерами токены и исключают их владельцев из списков аирдропов. По мнению пользователя, если большинство активных участников рынка «заражены», специальные ограничения против активов Tornado потеряют смысл.

Сам Gunboats отверг заявления о повышенных рисках.

«Не важно, можете ли вы «запылять» кошельки людей каждые 10 мс или каждые 12 секунд, в конечном итоге вы «попадаете в список»», — отметил разработчик.

По его словам, пока MegaETH-версия Tornado Cash не слишком активно используется из-за отсутствия простого в использовании интерфейса.

Напомним, в марте Coinbase стала крупнейшим централизованным оператором нод Ethereum.