Exploit di governance di Token of Power prosciuga 1,58 M$ in WETH tramite Tornado Cash
TRM Labs riporta un takeover della governance del Token of Power (TOP) che ha drenato circa 1,58 milioni di dollari in WETH. L'attaccante ha sfruttato una configurazione di Aragon DAO senza timelock, permettendo che la proposta, la votazione e l'esecuzione avvenissero in un unico blocco.
TRM dice che l'attaccante ha ritirato 662 ETH tramite Tornado Cash, ha comprato abbastanza TOP per ottenere la maggioranza dei voti, ha coniato 10 miliardi di nuovi token TOP e poi ha scambiato i TOP gonfiati con WETH tramite un pool Balancer V1. TRM inquadra questo come un exploit della governance di TOP; Balancer non è stato compromesso—è stato usato solo come via d'uscita per il valore rubato.
Perché è importante per i trader: questo exploit della governance del Token of Power ricorda che il design della governance (timelock, soglie, controlli del tesoro) può essere rischioso quanto il codice degli smart contract. A breve termine, l'attenzione potrebbe spostarsi su se il WETH rubato si muoverà ancora e quali rimedi annunceranno TOP/gli operatori del DAO. Col tempo, incidenti come questo spesso riducono fiducia e liquidità nei mercati dei token di governance coinvolti, pesando sul sentiment del prezzo anche se il settore DeFi più ampio è meno direttamente colpito.
Bearish
Questo è un segnale negativo specificamente per TOP. Lo sfruttamento di governance segnalato del Token of Power comporta il controllo della maggioranza in una DAO Aragon senza timelock, consentendo minting malevoli rapidi e lo svuotamento del tesoro. Anche se Balancer sembrerebbe non essere stato compromesso, la possibilità di mintare e scambiare TOP rubati per WETH danneggia direttamente la fiducia dei detentori di token e può aumentare la pressione di vendita mentre i fornitori di liquidità e i trader rivalutano il rischio di governance.
A breve termine, il sentiment probabilmente si indebolirà se il WETH rubato continua a muoversi, e i trader potrebbero prevedere ulteriore volatilità in occasione di annunci, congelamenti o tentativi di rimedio. A lungo termine, i fallimenti ricorrenti della governance tendono ad attirare un controllo di sicurezza più severo e possono ridurre la domanda per i token di governance interessati, pesando sulle valutazioni. Complessivamente, l'evento è più probabile che metta pressione sul prezzo di TOP piuttosto che supportare un rimbalzo nel breve termine.