แอปพลิเคชั่นกระจายอำนาจหลายตัวบนเครือข่าย Ethereum ได้ใช้การเปลี่ยนแปลงโค้ดเพื่อเพิกถอนการเข้าถึงจากที่อยู่ที่ "ถูกลงโทษ" โปรโตคอลที่ระบุในปัจจุบัน ได้แก่ Aave, Uniswap, Ren, Oasis และ balancer Banteg จาก Yearn ระบุที่เก็บ GitHub ที่เป็นปัญหาผ่านทวีตในเช้าวันเสาร์
เมื่อแอพ defi เริ่มแกล้งคุณพร้อมลิงก์
2021-10-25 ยูนิวอช https://t.co/ym0wdNPJS6
2022-05-10 เรน https://t.co/9588mTitKe
2022-06-29 บาลานเซอร์ https://t.co/5V1FaxPUOn
2022-08-11 โอเอซิส https://t.co/GzkOQXXPb9
2022-08-12 อ่าาา https://t.co/vYY8MjqZ1p
(ไม่เคย) โหยหา, โค้ง pic.twitter.com/1FkgVPnUqb- banteg (@bantg) สิงหาคม 12, 2022
การลงโทษที่อยู่ "คัดกรอง"
“การคัดกรองที่อยู่” ที่ถูกนำมาใช้นั้นเกี่ยวข้องกับ TRM Labs ซึ่งเป็นบริษัทด้านการปฏิบัติตามกฎระเบียบที่ให้บริการแก่ dApps ผ่าน API หน้าบน เว็บไซต์ TRM Labs หมายถึงเครื่องมือที่ใช้กับ "การกำหนดใหม่ที่เกี่ยวข้องกับรัสเซีย"
อย่างไรก็ตาม หลังจากที่ OFAC เคลื่อนไหวเพื่อคว่ำบาตรที่อยู่ทั้งหมดที่เกี่ยวข้องกับ Tornado Cash ดูเหมือนว่าผู้ใช้ที่โต้ตอบกับ Tornado Cash จะถูกระบุว่า "ถูกคว่ำบาตร" และถูกแบนจากแพลตฟอร์มโดยใช้ API ของ TRM Labs
มาตรการคว่ำบาตรไม่ได้ถูกนำไปใช้กับที่อยู่ที่เกี่ยวข้องกับรัสเซีย แต่สำหรับผู้ใช้ใดๆ รวมถึงพลเมืองสหรัฐฯ ที่เคยได้รับเงินจากที่อยู่ของ Tornado Cash
จากการโจมตีแบบปัดฝุ่นของที่อยู่ระดับสูงเช่น Brian Armstrong, Justin Sun และบริษัท VC หลายแห่ง ดูเหมือนว่าพวกเขาถูกบล็อกจาก Aave, Uniswap และแอปพลิเคชันอื่นๆ โดยใช้ TRM Labs
การโจมตีด้วยฝุ่นทำให้เกิดการแบนระดับสูง
ทวีตโดย Justin Sun ผู้ก่อตั้ง Tron ได้เน้นย้ำถึงปัญหาในขณะที่เขาอ้างว่าตอนนี้ไม่สามารถโต้ตอบกับ Aave ได้ ดวงอาทิตย์ ทวีต ที่ Aave ได้บล็อกบัญชีของเขาหลังจากที่เขาได้รับ 0.1 ETH จากบัญชีสุ่มผ่าน Tornado Cash
ข้อความบนภาพหน้าจอที่แชร์กับทวีตอ่านว่า "ที่อยู่นี้ถูกบล็อกใน app.aave.com เนื่องจากเชื่อมโยงกับกิจกรรมที่ถูกบล็อกอย่างน้อยหนึ่งรายการ"
#แจ้งเตือนเป๊กชิลด์ กว่า 600 ที่อยู่ได้รับ 0.1 $ ผลประโยชน์ทับซ้อน ราคาเริ่มต้นที่ https://t.co/LLczi0PVvh: สัญญา 0.1 ETH ที่ถูกเพิ่มเข้าไปในรายการคว่ำบาตร OFAC รวมถึง Big Names และ Centralized exchanges
ผู้ใช้บางคนอ้างว่าถูกบล็อกโดย @AaveAave เนื่องจาก "แอร์ดรอป" https://t.co/WeXfpiSi7N pic.twitter.com/cB4M5T29Ya– PeckShieldAlert (@PeckShieldAlert) สิงหาคม 13, 2022
ตามที่ PeckShield การแจ้งเตือนที่อยู่ ENS กว่า 600 แห่งได้รับ 0.1 ETH จาก Tornado Cash และผู้ที่ได้รับเงินจำนวนมากถูก Aave ปิดกั้น
การตัดสินใจของ Aave ในการบล็อกบัญชีเหล่านี้เป็นไปตามการตัดสินใจของสำนักงานควบคุมทรัพย์สินต่างประเทศ (OFAC) ของกระทรวงการคลังสหรัฐฯ ในการสั่งห้ามเงินสดทอร์นาโด OFAC สั่งแบน Tornado Cash โดยอ้างถึงที่อยู่เชื่อมต่อหลายแห่ง โดยอ้างว่ากลุ่มแฮ็กเกอร์ชาวเกาหลีเหนือ Lazarus ใช้งานอยู่
หลังจากการแบน GitHub ได้ปิดการใช้งานบัญชีของผู้สร้าง Tornado Cash เว็บไซต์ของตัวผสมการเข้ารหัสลับและเซิร์ฟเวอร์ Discord ก็ออฟไลน์เช่นกัน นักพัฒนาซอฟต์แวร์รายหนึ่งถูกจับกุมในเนเธอร์แลนด์
ในขณะที่หลายคนวิพากษ์วิจารณ์การเคลื่อนไหวของ GitHub แต่ก็ไม่มีใครคาดหวังว่าแพลตฟอร์มการกระจายอำนาจที่ไม่อยู่ภายใต้กฎระเบียบของสหรัฐอเมริกาโดยตรงจะบล็อกที่อยู่ใดๆ ที่เชื่อมต่อกับ Tornado Cash
แต่ดูเหมือนว่า Aave ไม่ใช่แพลตฟอร์ม Defi เพียงแพลตฟอร์มเดียวที่ปฏิบัติตามคำสั่งห้าม การแลกเปลี่ยน Defi, dYdX ยังบล็อกที่อยู่ที่มีการโต้ตอบกับ Tornado Cash ในอดีต
การย้ายดังกล่าวส่งผลกระทบต่อบัญชีหลายบัญชี รวมถึงผู้ใช้ที่ไม่ได้โต้ตอบกับ Tornado Cash หรือแม้แต่รู้ที่มาของเงินที่พวกเขาได้รับจากธุรกรรมต่างๆ ที่ผ่านมา
ผู้ก่อตั้ง Assure ซึ่งเป็นแพลตฟอร์ม DeFi KYC บอกกับ CryptoSlate ว่า “เราได้เปิดกล่องของ Pandora แล้ว มันจะจบลงที่ไหน” เขาพูดต่อ
“การคว่ำบาตรของ OFAC ล่าสุดเกี่ยวกับ Tornado Cash และการจับกุมผู้พัฒนานั้นเป็นเรื่องที่น่ากังวลอย่างยิ่ง แนวคิดของการแบนและลงโทษโอเพ่นซอร์สโค้ดบนอินเทอร์เน็ตด้วยกรณีการใช้งานจริงนั้นขัดกับหลักจริยธรรมของ WEB3 โดยสิ้นเชิง
นี่คือเส้นทางสายไหมอีกครั้ง และเรารู้ดีว่ามันเกิดขึ้นได้อย่างไร Ross Ulbricht ยังคงเน่าเปื่อยอยู่ในคุกตั้งแต่เขาถูกตัดสินจำคุกในปี 2015”
การติดเชื้อเพิ่มเติม
ในการตอบสนองต่อทวีตของ Justin Sun นั้น Alex และ Omega ได้เน้นย้ำถึงขั้นตอนการทำงานที่อาจก่อให้เกิดการแพร่ระบาดในระบบนิเวศ DeFi อย่างกว้างขวาง ดังที่แสดงด้านล่าง จากการใช้งานในปัจจุบัน มีความกังวลว่าผู้ประสงค์ร้ายสามารถส่ง Ethereum ผ่าน Tornado Cash ไปยังกระเป๋าเงินที่มีเงินกู้จำนวนมากเพื่อทำให้เกิดเหตุการณ์การชำระบัญชี
1. ระบุสินเชื่อรายใหญ่ทั้งหมดบน @AaveAave และวางแผนการชำระบัญชีที่เป็นไปได้
2. ส่ง ETH จาก @TornadoCash ครับ ไปยังกระเป๋าเงินทั้งหมดที่มีสินเชื่อรายใหญ่
3. ให้ AAVE บล็อกกระเป๋าสตางค์ทั้งหมด
4. ETH แบบสั้น
5. เริ่มต้นการถ่ายโอนข้อมูล ETH
...
6. ดูการชำระบัญชีและไม่มีใครสามารถทำได้ เกี่ยวกับมัน?
— อัลเล็กซ์ | αlex และ Ωmega (@alexandomega) สิงหาคม 13, 2022
หากกระเป๋าเงินที่มีสินเชื่อที่ใช้งานอยู่ถูกห้ามจาก Aave พวกเขาจะไม่สามารถเพิ่มทุนเพิ่มเติมเพื่อจัดการ LTV ได้ เป็นผลให้หากราคาของสินทรัพย์อ้างอิงลดลง อาจมีเหตุการณ์การชำระบัญชีที่สำคัญเนื่องจากผู้ใช้จะไม่สามารถเข้าถึงบัญชีของตนได้
สิ่งนี้ไม่น่าเป็นไปได้ในทางปฏิบัติเนื่องจากโปรโตคอลมีความรับผิดชอบต่อผู้ใช้ในการอนุญาตให้เข้าถึงเงินทุนของพวกเขา อย่างไรก็ตาม เนื่องจากข้อความแสดงข้อผิดพลาดปรากฏขึ้นบนทวีตของ Sun ดูเหมือนว่าระบบจะบล็อกเฉพาะส่วนหน้าของแอปพลิเคชันเท่านั้น
ผู้ใช้อาจสามารถโต้ตอบกับโปรโตคอลผ่าน CLI หรือแยกโปรเจ็กต์เพื่อสร้าง UI ส่วนหน้า สิ่งนี้อยู่เหนือผู้ใช้จำนวนมาก แต่ผู้ที่มีเงินทุนจำนวนมากควรสามารถเข้าถึงสินทรัพย์ที่ถูกบล็อกได้ด้วยวิธีนี้
การค้นหาสิ่งต้องห้ามของซัน ที่อยู่กระเป๋าเงิน “0x3ddfa8ec3052539b6c9549f12cea2c295cff5296” ระบุว่าเขามีโทเค็น Aave มากกว่า 100 ล้านเหรียญ เขาถือ AUSD 91 ล้านดอลลาร์, USDC 58 ล้านดอลลาร์ และ aDAI 19 ล้านดอลลาร์ เงินเหล่านี้ดูเหมือนจะไม่สามารถกู้คืนได้ผ่านทาง front-end UI ของ Aave ในปัจจุบัน
แนวทาง TRM Labs
อย่างไรก็ตาม ความกังวลที่ใหญ่ที่สุดคือวิธีที่ TRM Labs ตัดสินใจว่าสิ่งใดถือเป็นที่อยู่ที่ถูกคว่ำบาตร หากกระเป๋าเงินได้รับเงินโดยตรงจาก Tornado Cash จะมีความสัมพันธ์โดยตรง อย่างไรก็ตาม จะเกิดอะไรขึ้นหากผู้ใช้ส่งเงินดังกล่าวไปยัง DEX และแลกเปลี่ยนเป็นโทเค็นอื่น กระเป๋าเงินที่เข้าร่วมในการแลกเปลี่ยนจะถือเป็นกระเป๋าเงินที่ถูกคว่ำบาตรหรือไม่? นี่เป็นความเป็นไปได้ที่แท้จริงหากอยู่ในความครอบครองของ ETH ซึ่งเคยผ่าน Tornado Cash แล้ว
แผนภูมิที่สร้างขึ้นโดย ElBarto Crypto นักวิเคราะห์ที่ Block119 แสดงให้เห็นว่า 90% ของที่อยู่ Ethereum มีการแยกจาก Tornado Cash เพียงสี่องศา โดย 41% ภายในเพียงสององศา
เงินสดทอร์นาโดหกองศาเป็นสิ่งที่ แม้จะเลวร้ายกว่านั้น ในขณะที่มีเพียง 0.03% ของที่อยู่ที่ได้รับ ETH จากเงินสดทอร์นาโด เกือบครึ่งหนึ่งของเครือข่าย ETH ทั้งหมดนั้นเป็นเพียงสองฮ็อปจากผู้รับเงินสดจากพายุทอร์นาโด pic.twitter.com/LDU9g0r7tQ
— ElBarto_Crypto (@ElBarto_Crypto) สิงหาคม 13, 2022
ศักยภาพของ ETH นับพันล้านที่จะกลายเป็น "บัญชีดำ" เป็นความเป็นไปได้ที่แท้จริงในการคว่ำบาตร OFAC TuongVy Le หัวหน้าฝ่ายกำกับดูแลและนโยบายของ Baincap Crypto กล่าวกับ CryptoSlate ว่า
“นี่เป็นปัญหา จำเป็นต้องมีมาตรฐานและความโปร่งใสเกี่ยวกับวิธีที่เราทุกคนจำเป็นต้องปฏิบัติตามการลงโทษที่ไม่เคยมีมาก่อนและแปลกใหม่ของสัญญาอัจฉริยะและกระเป๋าเงินของ TC”
TuongVy Le ซึ่งเป็นอดีต ก.ล.ต. ได้ให้ความเห็นเกี่ยวกับแนวทางของ TRM Labs ต่อปัญหาการปฏิบัติตามข้อกำหนดที่เกิดจาก OFAC
“ดูเหมือนว่า TRM กำลังใช้แนวทางที่กว้างขวาง ซึ่งเป็นที่เข้าใจได้เนื่องจากการละเมิดการคว่ำบาตรนั้นรุนแรงและมีความไม่แน่นอนมากมายเกี่ยวกับวิธีการบังคับใช้ที่นี่ ในเวลาเดียวกัน ฉันคิดว่าเราต้องถามว่ามีข้อขัดแย้งทางผลประโยชน์โดยธรรมชาติหรือไม่เมื่อผู้ให้บริการการปฏิบัติตามกฎระเบียบเหล่านี้ทำงานให้กับทั้งภาคเอกชนและรัฐบาล”
เพื่อตอบสนองต่อข้อกังวลบางประการที่โปรโตคอล DeFi ที่เป็นปัญหาอาจส่งข้อมูลผู้ใช้ไปยัง OFAC นั้น Balancer ยืนยันว่า "ที่อยู่ผู้ใช้" จะถูกส่งไปยัง "feds" แต่ "ไม่มีอะไรอื่น"
Balancer ส่งเฉพาะที่อยู่ของผู้ใช้เท่านั้น ไม่มีอะไรอื่นอย่างแน่นอน เราไม่ส่ง IP หรือข้อมูลเพิ่มเติม
- Balancer Labs (@BalancerLabs) สิงหาคม 12, 2022
Tim Robinson ผู้พัฒนาบาลานเซอร์ แสดงความคิดเห็นเพิ่มเติมว่าข้อมูลทั้งหมดถูกส่งผ่าน “แลมบ์ดา ดังนั้น IP ของผู้ใช้จะไม่ถูกส่งไปยัง TRM”
ข้อความทางกฎหมาย != การนำโค้ดไปใช้
คำขอ TRM ทั้งหมดต้องผ่านแลมบ์ดา ดังนั้น IP ของผู้ใช้จะไม่ถูกส่งไปยัง TRM: https://t.co/J4HkQfzdaN
แลมบ์ดา: https://t.co/SpXsy4pdB9
ทุกอย่างเป็นโอเพ่นซอร์ส
— ทิมโรบินสัน (@timjrobinson) สิงหาคม 13, 2022
ในขณะที่เขียน เหตุการณ์ไม่มีผลกระทบต่อราคาของ Ethereum หรือตลาด crypto ในวงกว้างอย่างชัดเจน Ethereum อยู่ต่ำกว่า $2,00 หลังจากทะลุแนวต้านทางจิตวิทยาในชั่วข้ามคืนในที่สุด
CryptoSlate เข้าถึงแพลตฟอร์มที่มีปัญหาซึ่งเรามีสายการติดต่อสื่อสารโดยตรง ขณะนี้ยังไม่มีการตอบกลับ แต่บทความนี้จะได้รับการอัปเดตเมื่อมีข้อมูลเพิ่มเติม
ที่มา: https://cryptoslate.com/defi-protocols-aave-uniswap-balancer-ban-users-following-ofac-sanctions-on-tornado-cash/