Token of Powerのガバナンス脆弱性でTornado Cash経由で158万ドル相当のWETHが流出

TRM Labsは、Token of Power（TOP）のガバナンス乗っ取りが発生し、約158万ドル相当のWETHが流出したと報告しました。攻撃者はタイムロックのないAragon DAOの設定を悪用し、提案・投票・実行を単一ブロックで行えるようにしました。 TRMによれば、攻撃者はTornado Cash経由で662 ETHを引き出し、過半数の投票権を得るために十分なTOPを購入し、100億（10 billion）の新しいTOPトークンをミント、その後膨張したTOPをBalancer V1プールを通じてWETHに交換しました。TRMはこれをTOPガバナンスのエクスプロイトと位置付けており、Balancer自体は侵害されておらず、盗取した価値を換金するための出口として使われただけだとしています。 トレーダーにとっての重要性：このTOPガバナンスのエクスプロイトは、ガバナンス設計（タイムロック、閾値、トレジャリーコントロール）がスマートコントラクトのコードと同様にリスクになり得ることを思い出させます。短期的には、盗まれたWETHがさらに動くかどうか、TOP/DAO運営がどのような対処を発表するかに注目が集まるでしょう。長期的には、このような事案は影響を受けたガバナンストークン市場の信頼と流動性を低下させることが多く、より広範なDeFiが直接影響を受けない場合でも価格センチメントに重しをかけます。