Svmuu 소식: L2BEAT 연구원 @sergeyshemyakov는 X 플랫폼에 게시한 글에서, 6월 25일 Tornado Cash에 의심스러운 DAO 제안이 등장했으며, 해당 제안의 대상 계약이 검증되지 않았다고 밝혔습니다.
제안 작성자의 주소는 4일 전 Railgun을 통해 자금을 확보했습니다. 만약 제안이 통과되어 실행될 경우, 거버넌스 계약은 해당 대상 계약에 대해 delegatecall 호출을 수행하게 된다. Tornado Cash 풀 자체는 안전하지만, 이 제안은 현재 약 2,300만 달러 상당의 TORN 토큰을 보유하고 있는 Tornado Cash DAO를 직접 겨냥한 공격일 가능성이 있다.