Aplikasi Web DeFi Memblokir Pengguna yang Terkena 'Serangan Debu' Tornado Cash

  • Sun mengklaim dia dikirim 0.01 ETH dari sumber anonim melalui Tornado Cash, yang menyebabkan Aave memblokir alamat blockchain-nya
  • Pendukung privasi mengatakan langkah Departemen Keuangan untuk melarang Tornado Cash adalah pelanggaran hak asasi manusia

Pengguna crypto terkemuka melaporkan diblokir oleh aplikasi web protokol DeFi (keuangan terdesentralisasi) utama selama akhir pekan, karena ekosistem terus memperhitungkan sanksi Tornado Cash baru-baru ini.

Pendiri Tron Justin Sun mengklaim bahwa dia “secara resmi diblokir” dari protokol peminjaman Aave setelah seseorang “secara acak” mengiriminya sejumlah kecil eter melalui mixer crypto Tornado Cash.

Lebih dari 600 alamat dipukul dengan "serangan debu" 0.01 ETH yang sama, menurut unit analitik PeckShield, termasuk pertukaran crypto dan tokoh publik seperti CEO Coinbase Brian Armstrong dan Jimmy Fallon.

Senin lalu, Tornado Cash ditempatkan di daftar hitam Kantor Pengawasan Aset Asing atas penggunaannya oleh kru peretas Korea Utara Lazarus Group untuk mencuci aset digital yang dicuri. Larangan itu membuatnya ilegal bagi warga AS untuk berinteraksi dengan kontrak pintar Ethereum-nya.

OFAC secara total menyetujui 45 alamat Ethereum yang terkait dengan Tornado Cash, banyak di antaranya kontrak USDC, membuat salah satu pendiri MakerDAO Rune Christensen float membolos stablecoin dari perbendaharaannya sama sekali.

Beberapa hari kemudian, badan kejahatan keuangan Belanda FIOD menangkap seorang pria berusia 29 tahun Pengembang Tornado Cash di Amsterdam atas dugaan keterlibatan mereka memfasilitasi pencucian uang melalui platform.

matahari tweeted larangannya pada hari Jumat. “Alamat ini diblokir di app.aave.com karena terkait dengan satu atau lebih aktivitas yang diblokir,” bunyi tangkapan layar. Pendukung Ethereum Anthony Sassano mengatakan dia mengalami perlakuan serupa.

Aave kemudian menanggapi protes media sosial dengan utas Twitter-nya sendiri. Perusahaan menjelaskan telah menerapkan API yang dikelola oleh startup kepatuhan TRM Labs untuk memastikan kepatuhannya terhadap sanksi AS.

Aave kemudian mengklarifikasi bahwa API TRM Labs tidak melakukan panggilan yang salah, tetapi implementasi front-end Aave bertanggung jawab atas kesalahan tersebut.

API TRM Labs mengidentifikasi “semua dompet yang telah berinteraksi dengan kontrak pasca-sanksi Tornado Cash, bahkan yang disebut dompet penyimpanan mandiri “berdebu”, kata Aave.

Ini menjelaskan mengapa beberapa pengguna tidak dapat mengakses front-end protokol, meskipun aplikasi webnya di-host oleh protokol Inter-Planetary File System peer-to-peer.

Aplikasi web untuk protokol DeFi populer lainnya termasuk pertukaran terdesentralisasi Uniswap dan pembuat pasar otomatis Balancer juga kabarnya memblokir pengguna yang ditandai oleh basis data TRM Labs.

“Tim [Aave] memitigasi masalah ini dengan segera menangani ini, dan kami terus mengevaluasi mitigasi risiko yang bertanggung jawab dan masuk akal mengingat situasinya,” kata Aave. Sassal kemudian mentweet untuk mengkonfirmasi bloknya telah dicabut.

DeFi masih menimbang dampak penuh dari sanksi Tornado Cash

Sementara aplikasi web mereka bergantung pada layanan terpusat, Aave, Uniswap, dan Balancer adalah platform non-penahanan, peer-to-peer yang didukung oleh kontrak pintar yang tidak dapat diubah.

Ini berarti siapa pun dapat membuat front-end alternatif yang tidak menggunakan daftar blokir otomatis seperti TRM Labs, memungkinkan pengguna yang diblokir untuk berinteraksi dengan protokol tanpa izin mereka.

Namun, melihat individu-individu terkenal seperti Sun secara tidak langsung terkena dampak larangan Departemen Keuangan baru-baru ini agak meresahkan. Langkah departemen tersebut dipertanyakan oleh para aktivis dan pendukung siapa bilang “preseden yang menghebohkan” adalah “pembatasan inkonstitusional terhadap kebebasan berbicara.”

Pendukung privasi berpendapat Tornado Cash dimaksudkan untuk menyimpan informasi sensitif yang berkaitan dengan dompet pengguna, termasuk jumlah yang disimpan, di mana dana disimpan. dikirim dan diterima, dan aktivitas DeFi umum.

Kelompok advokasi hak digital Fight for the Future minggu lalu menulis bahwa Departemen Keuangan melakukan "upaya ceroboh" untuk memberikan sanksi kepada Tornado Cash, mengorbankan hak asasi manusia dan amandemen pertama AS.

“Internet merasakan efek mengerikan dari pilihan ini: the kode sumber terbuka digunakan untuk menjalankan Tornado.cash telah dihapus dari Github,” kata grup tersebut. “Sayangnya tampaknya efek seperti itu persis seperti yang dicari pemerintah AS.”

Sanksi biasa terhadap kontrak pintar dapat memiliki dampak luas untuk DeFi dan industri blockchain yang ditulis besar, para pendukung mengatakan.

CEO Fireblocks Michael Shaulov percaya bahwa teknologi yang dibangun selama dekade terakhir untuk menangkap aktor jahat telah menyebabkan peningkatan pembagian intelijen ancaman antara industri dan penegak hukum. Padahal, sistem yang ada belum sempurna, katanya.

“Secara teori, Tornado Cash memiliki banyak properti menarik untuk menganonimkan transaksi Anda,” kata Shaulov kepada Blockworks dalam sebuah wawancara. “Tetapi dalam praktiknya, kita semua tahu bahwa orang yang menggunakannya untuk sebagian besar kegiatan bukanlah orang baik.”

Shaulov merenungkan gagasan tentang basis data yang terus diperbarui “di tingkat dompet,” dengan alamat yang dipublikasikan dalam upaya untuk membantu platform dan protokol lain agar tidak terlibat dengan dompet yang tercemar.

Shaulov, yang menghabiskan empat tahun di intelijen Israel mengembangkan perangkat lunak pemantauan untuk penegakan hukum, menyamakan tindakan Departemen Keuangan terhadap Lazarus dan Tornado Cash dengan permainan "kucing dan tikus" di seluruh DeFi.

“Mengejar orang jahat di internet bukanlah hal baru,” katanya, seraya menambahkan bahwa melarang protokol seperti Tornado Cash bukanlah solusi nyata.”

“Ini open source,” kata Shaulov sehubungan dengan kode Tornado Cash. “Apa yang mencegah orang berikutnya pada dasarnya memutar kontrak itu 50,000 kali lagi?”

Shaulov kemudian menyarankan peningkatan pembagian intelijen antara semua pihak terkait, seperti Tornado Cash, Uniswap dan Departemen Keuangan, yang kemudian secara terprogram dapat memasukkan semua dompet milik teroris ke daftar hitam, misalnya.


Dapatkan berita dan wawasan crypto teratas hari ini yang dikirimkan ke kotak masuk Anda setiap malam. Berlangganan buletin gratis Blockworks sekarang.


  • Sebastian Sinclair

    Blockwork

    Reporter Senior, Meja Berita Asia

    Sebastian Sinclair adalah reporter berita senior untuk Blockworks yang beroperasi di Asia Tenggara. Dia memiliki pengalaman yang mencakup pasar kripto serta perkembangan tertentu yang mempengaruhi industri termasuk regulasi, bisnis dan M&A. Dia saat ini tidak memegang cryptocurrency.

    Hubungi Sebastian melalui email di [email dilindungi]

  • David Canellis

    Blockwork

    editor

    David Canellis adalah editor dan jurnalis yang berbasis di Amsterdam yang telah meliput industri kripto secara penuh sejak 2018. Dia sangat fokus pada pelaporan berbasis data untuk mengidentifikasi dan memetakan tren dalam ekosistem, dari bitcoin hingga DeFi, saham kripto hingga NFT dan seterusnya. Hubungi David melalui email di [email dilindungi]

Sumber: https://blockworks.co/defi-web-apps-block-users-hit-by-tornado-cash-dust-attack/