استغلال حوكمة Token of Power يسحب 1.58 مليون دولار WETH عبر Tornado Cash
تُبلغ TRM Labs عن استيلاء على حوكمة توكن Token of Power (TOP) أفرغ نحو 1.58 مليون دولار من WETH. استغل المهاجم إعداد Aragon DAO بدون timelock، مما أتاح تقديم الاقتراح والتصويت والتنفيذ في كتلة واحدة.
تقول TRM إن المهاجم سحب 662 ETH عبر Tornado Cash، واشترى ما يكفي من TOP للحصول على أغلبية قوة التصويت، وصنع 10 مليارات توكن TOP جديدة، ثم مبادل TOP المُضخّم بـ WETH عبر تجمع Balancer V1. تصوّر TRM هذا كاستغلال لحوكمة TOP؛ لم يتم اختراق Balancer—تم استخدامه فقط كمسار خروج للقيمة المسروقة.
لماذا يهم المتداولين: يذكّر هذا الاستغلال في حوكمة Token of Power أن تصميم الحوكمة (timelocks، العتبات، ضوابط الخزينة) يمكن أن يكون مخاطرة مثل كود العقود الذكية. على المدى القريب، قد يتحول التركيز إلى ما إذا كان WETH المسروق سيتحرك مرة أخرى وما هي التصحيحات التي سيعلنها مشغلو TOP/الـDAO. على المدى الطويل، غالبًا ما تقلل حوادث مثل هذه الثقة والسيولة في أسواق توكنات الحوكمة المتأثرة، مما يثقل على توجهات السعر حتى لو تأثرت منظومة DeFi الأوسع بصورة أقل مباشرة.
Bearish
هذا إشارة سلبية خاصة بـ TOP. الاستغلال المبلغ عنه لحوكمة Token of Power ينطوي على سيطرة الأغلبية في Aragon DAO بدون timelock، مما يتيح سكًّا خبيثًا سريعًا واستنزاف الخزينة. على الرغم من أن Balancer لم يُصب، فإن القدرة على سكّ TOP المسروقة وتبديلها مباشرةً مقابل WETH تضر بثقة حاملي التوكن بشكل مباشر ويمكن أن تزيد من ضغط البيع مع إعادة مزودي السيولة والمتداولين تقييم مخاطر الحوكمة.
على المدى القصير، من المرجح أن يضعف المعنويات إذا استمر WETH المسروق في التحرك، وقد يتوقع المتداولون تقلبات إضافية حول أي إعلانات أو تجميد أو محاولات إصلاح. على المدى الطويل، تميل حالات الفشل المتكررة في الحوكمة إلى جذب تدقيق أمني أشد ويمكن أن تقلل الطلب على توكنات الحوكمة المتأثرة، مما يضغط على التقييمات. بشكل عام، من المرجح أن يضغط الحدث على سعر TOP بدلاً من دعم انتعاش قصير الأجل.