Quattro giorni fa è stata accettata una nuova proposta per Tornado Cash, il che significa un aggiornamento alla versione dell'interfaccia utente (tornadocash[.]eth[.]limo e alcuni altri domini). Non ho visto nessuno fare un'analisi approfondita delle differenze finora, quindi ho trascorso diverse ore a rivedere attentamente le modifiche, inclusa una verifica dettagliata di ogni aggiornamento delle dipendenze riflesso nel nuovo file `yarn.lock`. Ho documentato le mie scoperte in un gist (vedi la sezione commenti). A dire il vero, apprezzerei molto una revisione aggiuntiva da parte di altri, poiché potrei sempre perdere qualcosa, ma basandomi sulla mia analisi finora, le modifiche sembrano legittime e non ho trovato _nessuna prova_ che suggerisca un attacco alla catena di approvvigionamento, nonostante alcune preoccupazioni sollevate da alcuni.