jadi empat hari yang lalu proposal baru untuk Tornado Cash diterima, yang berarti pembaruan ke versi UI (tornadocash[.]eth[.]limo dan beberapa domain lainnya). Saya belum melihat ada yang melakukan dee-dive pada diff jadi saya telah menghabiskan beberapa jam dengan hati-hati meninjau perubahan, termasuk pemeriksaan terperinci dari setiap pembaruan dep yang tercermin dalam file 'yarn.lock' baru. Saya mendokumentasikan temuan saya dalam inti (lihat bagian komentar). tbh Saya akan sangat menghargai ulasan tambahan dari orang lain karena saya selalu bisa melewatkan sesuatu tetapi berdasarkan analisis saya sejauh ini, perubahan tampaknya sah & saya telah menemukan _no evidence_ menyarankan serangan rantai pasokan, meskipun beberapa kekhawatiran diajukan oleh beberapa orang.