há quatro dias, uma nova proposta para o Tornado Cash foi aceita, o que significa uma atualização para a versão da interface do usuário (tornadocash[.]eth[.]limo e alguns outros domínios). Não vi ninguém fazendo uma análise detalhada das diferenças até agora, então passei várias horas revisando cuidadosamente as mudanças, incluindo uma verificação detalhada de cada atualização de dependência refletida no novo arquivo `yarn.lock`. Documentei minhas descobertas em um gist (veja a seção de comentários). Para ser sincero, eu apreciaria muito uma revisão adicional de outros, pois sempre posso perder algo, mas com base na minha análise até agora, as mudanças parecem legítimas e não encontrei _nenhuma evidência_ sugerindo um ataque à cadeia de suprimentos, apesar de algumas preocupações levantadas por alguns.