DeFi 协议 Aave、Uniswap、Balancer 在 OFAC 对 Tornado Cash 实施制裁后禁止用户

奔跑财经 view 56723 2022-8-15 09:17

以太坊网络上的几个去中心化应用程序已经实施了代码更改，以撤销对“认可”地址的访问。目前确定的协议是 Aave、Uniswap、Ren、Oasis 和 balancer。Yearn 的 Banteg 周六早上通过一条推文确定了有问题的 GitHub 存储库。

当 defi 应用程序开始向你告密时，带有链接

2021-10-25 uniswap https://t.co/ym0wdNPJS6

2022-05-10 ren https://t.co/9588mTitKe

2022-06-29 平衡器 https://t.co/5V1FaxPUOn

2022-08-11绿洲 https://t.co/GzkOQXXPb9

2022-08-12 aave https://t.co/vYY8MjqZ1p

（从不）渴望，曲线 pic.twitter.com/1FkgVPnUqb

— 班特格 (@bantg) 2022 年 8 月 12 日

制裁“筛选”地址

已经实施的“地址筛选”围绕着 TRM Labs，这是一家通过 API 为 dApp 提供服务的合规公司。TRM Labs 网站上的一个页面提到该工具适用于“与俄罗斯有关的新名称”。

然而，在 OFAC 开始制裁所有与 Tornado Cash 相关的地址之后，似乎与 Tornado Cash 进行过交互的用户现在也被标记为“受制裁”，因此被禁止使用 TRM Labs 的 API 的平台。

DeFi 协议 Aave、Uniswap、Balancer 在 OFAC 对 Tornado Cash 实施制裁后禁止用户

来源：Github

制裁不是针对与俄罗斯有关的地址，而是针对曾经从 Tornado Cash 地址收到资金的任何用户，包括美国公民。

鉴于最近对 Brian Armstrong、Justin Sun 和几家风险投资公司等知名地址的除尘攻击，似乎它们已被 Aave、Uniswap 和其他使用 TRM Labs 的应用程序阻止。

除尘攻击导致高调禁令

Tron 创始人贾斯汀·孙（Justin Sun）的一条推文强调了这个问题，因为他声称现在无法与 Aave 互动。Sun 在推特上表示，Aave 在通过 Tornado Cash 从一个随机账户收到 0.1 ETH 后，已经封锁了他的账户。

与推文共享的屏幕截图上的文字是：“该地址在 app.aave.com 上被阻止，因为它与一个或多个被阻止的活动相关联。”

#PeckShieldAlert超过 600 个地址从https://t.co/LLczi0PVvh收到了 0.1美元的 ETH：0.1 ETH 合约被添加到 OFAC 制裁名单中，包括大牌和集中式交易所。一些用户声称他们由于“空投”而被@AaveAave阻止。

— PeckShieldAlert (@PeckShieldAlert) 2022 年 8 月 13 日

根据PeckShieldAlert的说法，超过 600 个 ENS 地址从 Tornado Cash 收到了 0.1 ETH，其中许多收到资金的人都被 Aave 阻止了。

Aave 封锁这些账户的决定是对美国财政部外国资产控制办公室 (OFAC) 禁止 Tornado Cash 的决定。OFAC 以多个关联地址为由禁止了 Tornado Cash，声称朝鲜黑客组织 Lazarus 一直在使用它。

禁令之后，GitHub 停用了 Tornado Cash 创建者的帐户。加密混合器的网站和 Discord 服务器也离线了。其中一名开发商在荷兰被捕。

尽管许多人批评了 GitHub 的举动，但没有人期望一个不受美国法规直接管辖的去中心化平台会阻止任何与 Tornado Cash 相关的地址。

但似乎 Aave 并不是唯一遵守禁令的 Defi 平台。Defi 交易所、dYdX 也阻止了过去与 Tornado Cash 进行过交互的地址。

此举影响了几个账户，包括不与 Tornado Cash 互动的用户，甚至不知道他们在过去各种交易中收到的资金来源。

DeFi KYC 平台 Assure 的创始人告诉 CryptoSlate，“我们已经打开了潘多拉的盒子。会在哪里结束？” 他继续，

“最近 OFAC 对 Tornado Cash 的制裁和对开发商的逮捕令人严重关切。在互联网上禁止和制裁带有真实用例的开源代码的概念与 WEB3 精神完全背道而驰。

这又是丝绸之路，我们知道结果如何。自 2015 年被判刑以来，罗斯·乌布里希特仍在狱中腐烂。”

进一步传染

作为对孙宇晨的推文的回应，Alex 和 Omega 强调了一个潜在的工作流程，该工作流程可能会导致整个 DeFi 生态系统广泛传播，如下所示。鉴于当前的实施，有人担心恶意行为者可能会通过 Tornado Cash 将以太坊发送到拥有大量贷款的钱包以触发清算事件。

1. 识别@AaveAave上的所有主要贷款并计划可能的清算级联

2. 将来自@TornadoCash的 ETH 发送到所有有重大贷款的钱包

3. 让 AAVE 阻止所有钱包

4. 做空 ETH

5. 启动 ETH 转储......

6. 观察清算级联和没有人可以做某事。关于它🍿

— αlex | αlex 和 Ωmega (@alexandomega) 2022 年 8 月 13 日

如果有活跃贷款的钱包被 Aave 禁止，他们将无法增加额外的资金来管理他们的 LTV。因此，如果标的资产价格下跌，可能会发生重大清算事件，因为用户将无法访问他们的账户。

这在实践中不太可能，因为协议对其用户有责任允许他们访问他们的资金。但是，正如 Sun 推文中显示的错误消息，似乎只有应用程序的前端被阻止。

用户可以通过 CLI 或分叉项目与协议交互以创建他们的前端 UI。这超出了许多用户的范围，但是那些拥有大量资金的用户应该能够通过这种方法访问被冻结的资产。

搜索 Sun 被禁止的钱包地址“0x3ddfa8ec3052539b6c9549f12cea2c295cff5296”表明他拥有超过 1 亿美元的 Aave 代币。他持有 9100 万美元的 aTUSD、5800 万美元的 aUSDC 和 1900 万美元的 aDAI。目前，这些资金似乎无法通过 Aave 的前端 UI 收回。

TRM 实验室方法

然而，最大的担忧是 TRM Labs 如何决定什么是受制裁的地址。如果钱包直接从 Tornado Cash 接收资金，则存在直接关联。但是，如果用户将上述资金发送到 DEX 并换成不同的代币怎么办？现在参与交换的钱包是否也被视为受制裁钱包？如果它拥有曾经通过 Tornado Cash 的 ETH，这是一个真正的可能性。

Block119 的分析师 ElBarto Crypto 创建的图表显示，90% 的以太坊地址与 Tornado Cash 的分离度只有 4 度，41% 的地址只有 2 度。

六度的龙卷风现金是一回事。更疯狂的是，虽然只有 0.03% 的地址从龙卷风现金接收 ETH，但几乎整个 ETH 网络的一半距离龙卷风现金接收器只有两跳。

— ElBarto_Crypto (@ElBarto_Crypto) 2022 年 8 月 13 日

在 OFAC 制裁的影响下，数十亿 ETH 被“列入黑名单”的可能性确实存在。Baincap Crypto 监管与政策主管 TuongVy Le 告诉 CryptoSlate，

“这是一个问题。对于我们所有人如何遵守对 TC 智能合约和钱包的这种前所未有的新颖制裁，需要有标准和透明度。”

前 SEC 的 TuongVy Le 继续评论 TRM Labs 对 OFAC 引起的合规问题的处理方法，

“似乎 TRM 正在采取一种扩张性的方法，这是可以理解的，因为违反制裁的行为很严重，而且它如何在这里适用存在很多不确定性。同时，我认为我们需要询问当这些合规提供商为私营部门和政府工作时是否存在固有的利益冲突。”

针对有关 DeFi 协议可能会将用户数据发送给 OFAC 的一些担忧，Balancer 确认“用户地址”将发送给“联邦政府”，但“仅此而已”。

Balancer 只发送用户地址，绝无其他。我们不发送 IP 或其他信息。

— Balancer Labs (@BalancerLabs) 2022 年 8 月 12 日

平衡器开发人员 Tim Robinson 进一步评论说，所有数据都通过“lambda 所以用户 IP 不会发送到 TRM”。

合法文本！=代码实现