Token of Power 거버넌스 익스플로잇이 Tornado Cash 통해 158만 달러 상당 WETH 유출
TRM Labs는 약 158만 달러 상당의 WETH가 유출된 Token of Power(TOP) 거버넌스 탈취를 보고했습니다. 공격자는 timelock이 없는 Aragon DAO 설정을 악용해 제안, 투표, 실행을 단일 블록에서 수행할 수 있었습니다.
TRM에 따르면 공격자는 Tornado Cash를 통해 662 ETH를 인출하고, 과반수 투표권을 얻기 위해 충분한 TOP을 매수한 뒤 100억 개의 새로운 TOP 토큰을 민팅하고, 팽창된 TOP을 Balancer V1 풀을 통해 WETH로 교환했습니다. TRM은 이를 TOP 거버넌스 익스플로잇으로 규정하며, Balancer 자체는 손상되지 않았고 훔친 가치를 현금화하는 출구 경로로만 사용되었다고 밝혔습니다.
트레이더에게 중요한 이유: 이번 TOP 거버넌스 익스플로잇은 거버넌스 설계(timelocks, 임계값, 재무 통제)가 스마트 컨트랙트 코드만큼 위험할 수 있음을 상기시킵니다. 단기적으로는 훔친 WETH가 다시 이동할지와 TOP/DAO 운영자가 어떤 대응책을 발표할지에 주목할 것입니다. 장기적으로는 이러한 사건들이 영향을 받은 거버넌스 토큰 시장의 신뢰와 유동성을 저하시켜 가격 심리에 부담을 주는 경우가 많습니다.
Bearish
이 사건은 특히 TOP에 대한 부정적 신호입니다. 보고된 Token of Power 거버넌스 익스플로잇은 timelock이 없는 Aragon DAO에서 과반수 통제를 포함하며, 빠른 악의적 민팅과 재무고의 유출을 가능하게 합니다. Balancer는 보고상 침해되지 않은 것으로 보이지만, 도난당한 TOP을 민트하여 직접 WETH로 교환할 수 있는 능력은 토큰 보유자의 신뢰를 직접 훼손하고, 유동성 공급자와 트레이더들이 거버넌스 리스크를 재평가할 때 매도 압력을 증가시킬 수 있습니다.
단기적으로는 도난된 WETH가 계속 이동하면 심리가 약화될 가능성이 있고, 트레이더들은 공지, 동결 또는 복구 시도와 관련해 추가적인 변동성을 예상할 수 있습니다. 장기적으로 반복되는 거버넌스 실패는 더 엄격한 보안 점검을 불러오고 영향을 받은 거버넌스 토큰에 대한 수요를 감소시켜 밸류에이션에 하방 압력을 가할 수 있습니다. 전반적으로 이번 사건은 단기 반등을 지지하기보다는 TOP 가격에 압력을 가할 가능성이 더 큽니다.