Exploit de gouvernance de Token of Power draine 1,58 M$ en WETH via Tornado Cash
TRM Labs rapporte une prise de contrôle de la gouvernance de Token of Power (TOP) qui a drainé environ 1,58 million de dollars en WETH. L'attaquant a exploité une configuration Aragon DAO sans timelock, permettant à la proposition, au vote et à l'exécution de se dérouler dans un seul bloc.
Selon TRM, l'attaquant a retiré 662 ETH via Tornado Cash, acheté suffisamment de TOP pour obtenir la majorité des voix, minté 10 milliards de nouveaux tokens TOP, puis échangé les TOP gonflés contre du WETH via un pool Balancer V1. TRM qualifie cela d'exploit de gouvernance TOP ; Balancer n'a pas été compromis — il a seulement été utilisé comme voie de sortie pour la valeur volée.
Pourquoi c'est important pour les traders : cet exploit de gouvernance TOP rappelle que la conception de la gouvernance (timelocks, seuils, contrôles du trésor) peut être aussi risquée que le code des smart contracts. À court terme, l'attention peut se porter sur la possibilité que le WETH volé soit à nouveau déplacé et sur les mesures de remédiation que les opérateurs TOP/DAO annonceront. À plus long terme, de tels incidents réduisent souvent la confiance et la liquidité sur les marchés des tokens de gouvernance affectés, pesant sur le sentiment des prix même si le DeFi au sens large n'est pas directement impacté.
Bearish
Ceci est un signal négatif spécifiquement pour TOP. L'exploitation de gouvernance Token of Power signalée implique un contrôle majoritaire dans une Aragon DAO sans timelock, permettant des minting malveillants rapides et le drainage du trésor. Même si Balancer n'aurait apparemment pas été compromis, la capacité à minter et échanger le TOP volé directement contre du WETH porte atteinte à la confiance des détenteurs de tokens et peut augmenter la pression vendeuse à mesure que les fournisseurs de liquidité et les traders réévaluent le risque de gouvernance.
À court terme, le sentiment est susceptible de s'affaiblir si le WETH volé continue de bouger, et les traders peuvent anticiper une volatilité supplémentaire autour de toute annonce, gel ou tentative de remédiation. À long terme, des défaillances récurrentes de gouvernance tendent à attirer un examen de sécurité plus strict et peuvent réduire la demande pour les tokens de gouvernance affectés, pesant sur les valorisations. Dans l'ensemble, l'événement est plus susceptible de faire pression sur le prix du TOP que de soutenir un rebond à court terme.