研究者：Tornado Cash DAO に悪意のある提案が出現、TORN 保有者は拒否すべき

L2BEAT研究員のSergey Shemyakov氏は6月25日にXに投稿し、Tornado Cash DAOに疑わしいガバナンス提案が出現したことを警告した。ターゲットコントラクトは未検証であり、提案者のアドレスはRailgunを通じて資金を得ている。セキュリティ連盟の研究員は、この提案は攻撃者が約2300万ドル相当のTORNトークンを保有するガバナンスアドレスを制御することを目的としていると分析している。

疑わしい提案の技術的特徴：未検証のターゲットコントラクト、Railgunの資金源

（出典：Sergey Shemyakov）

Shemyakov氏は投稿の中で3つの具体的な警告を挙げている：

第一に、ターゲットコントラクトがEtherscanで検証されていない。これはTornado Cash DAOの提案では「極めて異例」である。

第二に、提案が可決されると、ガバナンスコントラクトはdelegatecallを通じてターゲットコントラクトを呼び出す（delegatecallは呼び出し元のコンテキストで任意のコードを実行できるため、高リスク操作である）。

第三に、提案作成者のアドレスは4日前にRailgunを通じて資金を受け取った。RailgunはTornado Cashの競合するプライバシープロトコルである。

提案は表面上、新しい手数料構造を定義し、「全く新しい動的なデフレ経済モデルを構築する」ことを目的としていると主張しているが、セキュリティ研究員はこれは単なる隠れ蓑であると考えている。

Caversaccioの分析：偽造アドレス置き換え、2300万ドルのTORNが標的

Pascal Caversaccio氏は提案の真の意図を詳細に分析した：

・提案はDAOガバナンスコントラクト内の重要なアドレスを攻撃者が管理する偽造アドレスに置き換える。この偽造アドレスは最初の15文字が既存のアドレスと完全に同じであるため、視覚的に区別が難しい。

・置き換え後、攻撃者は現在約2300万ドル相当のTORNトークンを保有するDAOガバナンスアドレスを制御することになる。

・同様の置き換えはステーキングガバナンスプロキシコントラクトにも適用される。

・偽造されたガバナンスアドレスは「任意のリレイヤーの残高を恣意的に消去する」こともできる。

Caversaccio氏はすべてのTORN保有者に対し、この提案を拒否するよう促している。

Tornado Cashのガバナンス攻撃の歴史：2023年の前例

これはTornado Cashが初めて悪意のあるガバナンス提案に遭遇したわけではない。2023年、悪意のある提案が成立し、攻撃者は過半数の投票権を獲得した。攻撃者は約80万ドル相当のTORNトークンをETHに交換した後、再びTORNの投票権をゼロにリセットする提案を試み、その収益をTornado Cashを通じて洗浄した。

さらに、Tornado Cashの複数のIPFSフロントエンドに悪意のあるJavaScriptコードが注入され、機密の預金情報が漏洩した。

法的な面では、Tornado Cashは2022年に米国財務省から制裁を受けたが、関連する制裁は昨年解除された。開発者のRoman Storm氏は昨年、無認可の送金事業を共同で運営したとして起訴され、今年4月の無罪放免の申し立ては却下されず、運命は依然として不透明である。

よくある質問

「未検証ターゲットコントラクト」がTornado Cash DAOで重大な警告となる理由は？

Shemyakov氏の説明によれば、Tornado Cash DAOの提案はこれまで検証済み（ソースコード公開）のコントラクトを使用しており、これによりコミュニティや研究員は提案の実際の機能を審査できた。未検証のコントラクトは、そのコードを直接確認できず、逆コンパイル（リバースエンジニアリング）による分析しかできないことを意味し、悪意のあるロジックを識別する難易度が大幅に上がるため、通常のガバナンスプロセスでは極めて稀である。

delegatecall攻撃の危険性は？

delegatecallはイーサリアムスマートコントラクトにおける低水準の呼び出し方式であり、呼び出されたコントラクトのコードが呼び出し元（この場合はガバナンスコントラクト）のストレージコンテキストで実行されることを許可する。これは、ターゲットコントラクトに悪意のあるコードが含まれている場合、実行後にトークン残高や重要なアドレスを含むガバナンスコントラクトが保持するすべての状態を変更できることを意味し、その変更は元に戻せない。

Tornado Cashの資金プール自体は安全ですか？

Shemyakov氏の説明によれば、Tornado Cashのミキシング資金プール自体はこの提案の影響を受けず、資金プールは安全である。今回の提案の標的はTornado Cash DAOのガバナンスコントラクトそのもの、すなわち組織の意思決定を管理するコントラクトであり、ユーザーがアクセスする匿名化機能のコントラクトではない。