隐私服务 Tornado.cash 因 UI 漏洞或导致百名用户信息泄漏，目前漏洞已修复

以太坊混币平台 Tornado.cash 确认了一个由推特用户 epheph 提交的基于用户界面的漏洞，有 12 名用户和 13.2 ETH 已受到影响，对于所有受影响的充值地址，用户只需要提现后再次充值即可，因为该漏洞已经被修复。除此之外，还有 86 个充值地址已经进行过了提现，但是他们的隐私信息可能已经被泄漏，所以 Tornado.cash 建议这些用户可以再次使用 Tornado.cash 以增强隐私。Tornado.cash 表示该问题仅限于用户界面（UI）层面，而且智能合约仍然是安全的，对于该漏洞的全部细节将在两周后也就是 2 月 14 日公开。链闻之前报道，Tornado.cash 是一个基于零知识证明的匿名交易工具，用户可以将资产向 Tornado.cash 的智能合约存款，另一个地址可以从这个合约中提取金额，这样就无法将存款和提款的地址进行关联。