então, há quatro dias, uma nova proposta para o Tornado Cash foi aceita, o que significa uma atualização da versão da interface (tornadocash[.]eth[.]limusine e alguns outros domínios). Ainda não vi ninguém fazendo um dee-dive no diferencial, então passei várias horas revisando cuidadosamente as mudanças, incluindo uma checagem detalhada de cada atualização de dep refletida no novo arquivo 'yarn.lock'. Documentei minhas descobertas em um resumo (veja a seção de comentários). Para ser sincero, eu agradeceria muito mais avaliações de outras pessoas, pois sempre posso deixar passar algo, mas com base na minha análise até agora, as mudanças parecem legítimas e encontrei _no evidence_ sugerindo um ataque à cadeia de suprimentos, apesar de algumas preocupações levantadas por alguns.