hace cuatro días se aceptó una nueva propuesta para Tornado Cash, lo que significa una actualización a la versión de la interfaz de usuario (tornadocash[.]eth[.]limo y algunos otros dominios). No he visto a nadie haciendo un análisis profundo sobre la diferencia hasta ahora, así que he pasado varias horas revisando cuidadosamente los cambios, incluyendo una verificación detallada de cada actualización de dependencia reflejada en el nuevo archivo `yarn.lock`. Documenté mis hallazgos en un gist (ver sección de comentarios). Para ser honesto, agradecería mucho una revisión adicional de otros, ya que siempre puedo pasar algo por alto, pero basándome en mi análisis hasta ahora, los cambios parecen legítimos y no he encontrado _ninguna evidencia_ que sugiera un ataque a la cadena de suministro, a pesar de algunas preocupaciones planteadas por algunos.