Exploit de gobernanza de Token of Power drena 1,58 M$ en WETH vía Tornado Cash

| bitcoinist.com
TRM Labs informa de una toma de control de gobernanza del Token of Power (TOP) que drenó unos 1,58 millones de dólares en WETH. El atacante explotó una configuración de Aragon DAO sin timelock, lo que permitió que la propuesta, la votación y la ejecución ocurrieran en un solo bloque. TRM dice que el atacante retiró 662 ETH vía Tornado Cash, compró suficientes TOP para obtener la mayoría de poder de voto, acuñó 10.000 millones de nuevos tokens TOP y luego intercambió los TOP inflados por WETH a través de un pool de Balancer V1. TRM enmarca esto como una explotación de la gobernanza de TOP; Balancer no fue comprometido—solo se utilizó como ruta de salida para el valor robado. Por qué importa para los traders: esta explotación de gobernanza de Token of Power recuerda que el diseño de la gobernanza (timelocks, umbrales, controles del tesoro) puede ser tan riesgoso como el código de los smart contracts. A corto plazo, la atención puede centrarse en si el WETH robado se mueve de nuevo y en qué remediaciones anuncien TOP/los operadores del DAO. Con el tiempo, incidentes como este suelen reducir la confianza y la liquidez en los mercados de tokens de gobernanza afectados, lastrando el sentimiento del precio aunque DeFi en general quede menos afectado directamente.
Bearish
Esta es una señal negativa específicamente para TOP. La explotación de gobernanza reportada del Token of Power implica el control mayoritario en una DAO de Aragon sin timelock, lo que permite acuñaciones maliciosas rápidas y el vaciado del tesoro. Aunque aparentemente Balancer no fue comprometido, la capacidad de acuñar y canjear TOP robados por WETH daña directamente la confianza de los poseedores del token y puede aumentar la presión de venta a medida que los proveedores de liquidez y los traders reevalúan el riesgo de gobernanza. A corto plazo, el sentimiento probablemente se debilite si el WETH robado sigue moviéndose, y los traders pueden anticipar volatilidad adicional en torno a cualquier anuncio, congelación o intento de remediación. A largo plazo, las fallas recurrentes de gobernanza tienden a atraer un escrutinio de seguridad más estricto y pueden reducir la demanda de tokens de gobernanza afectados, presionando las valoraciones. En general, el evento es más probable que presione el precio de TOP que que apoye una recuperación a corto plazo.