Разработчик под ником Gunboats портировал недавно освобожденный от санкций миксер Tornado Cash в тестовую сеть L2-проекта MegaETH. Новая версия протокола, названная ETHTornado, вызвала опасения в сообществе.
putting tornado cash on fastest chain ever @megaeth_labs pic.twitter.com/NoxUsX3Mbf— GUNBOATs 🦇🔊 (@0xgunboats) March 21, 2025
«Я подумал, может, кто-то должен попробовать развернуть [Tornado Cash] в самой горячей [сети] на сегодняшний день. Нет необходимости менять код, и это действительно хорошая вещь. Я предполагал, что это наполовину шутка», — отметил разработчик в комментарии для The Block.
Gunboats объяснил, что использовал устаревший фреймворк Truffle для портирования кода на MegaETH. По его словам, процедура была достаточно простой, что иллюстрирует прогресс технологий и инструментов для смарт-контрактов последних лет:
«Сегодня можно просто использовать Foundry и писать все на Solidity».
В сообществе обратили внимание на риск «дастинга» — типа атаки на криптовалютный адрес, в котором злоумышленники присылают на кошелек жертвы небольшое количество токенов — «пыли». Часто полученной суммы недостаточно даже для покрытия комиссий за транзакцию.
you can now dust 190k wallets with tainted tornado ETH in just 15 seconds!there’s never been a faster and cheaper way to mass-OFAC sanction addresses truly remarkable; airdrop hunters take notes! 🐇💨🌪️ https://t.co/f9bWoecuxr pic.twitter.com/YnENBWMv1D— ultra (@0x_ultra) March 22, 2025
Иногда после отправки «пыли» злоумышленники наблюдают за движением активов на кошельке жертвы в расчете на то, что владелец попытается консолидировать полученные активы с собственными сбережениями или выведет на централизованную площадку, деанонимизируя адрес.
В других случаях «пыль» представляет собой «вредоносные» активы. При попытке продать такие токены пользователь попадает на фишинговые ресурсы.
Один из пользователей отметил, что с помощью прошедших через Tornado Cash активов можно «пометить» множество крупных адресов в DeFi-экосистеме.
A thought from the bathroom. What if someone dusted the top 10mm wallets in DeFi with tornadod assets?If everyone has the infection, does anyone suffer from the Scarlett letter?Off to bed I go— Nach | BTC Arc (@Nach_211) March 22, 2025
Некоторые сервисы в индустрии отслеживают связанные с миксерами токены и исключают их владельцев из списков аирдропов. По мнению пользователя, если большинство активных участников рынка «заражены», специальные ограничения против активов Tornado потеряют смысл.
Сам Gunboats отверг заявления о повышенных рисках.
«Не важно, можете ли вы “запылять” кошельки людей каждые 10 мс или каждые 12 секунд, в конечном итоге вы “попадаете в список”», — отметил разработчик.
По его словам, пока MegaETH-версия Tornado Cash не слишком активно используется из-за отсутствия простого в использовании интерфейса.
Напомним, в марте Coinbase стала крупнейшим централизованным оператором нод Ethereum.
