Eksploit tadbir urus Token of Power menguras US$1.58 juta WETH melalui Tornado Cash
TRM Labs melaporkan pengambilalihan tadbir urus Token of Power (TOP) yang menguras kira-kira $1.58 juta dalam WETH. Penyerang mengeksploit susunan Aragon DAO tanpa timelock, membolehkan cadangan, pengundian dan pelaksanaan berlaku dalam satu blok.
Menurut TRM, penyerang mengeluarkan 662 ETH melalui Tornado Cash, membeli cukup TOP untuk memperoleh kuasa undi majoriti, mencetak 10 bilion token TOP baru, kemudian menukar TOP yang dibengkakkan itu kepada WETH melalui kolam Balancer V1. TRM menggambarkan ini sebagai eksploit tadbir urus TOP; Balancer tidak dikompromi — hanya digunakan sebagai laluan keluar untuk nilai yang dicuri.
Mengapa ini penting bagi pedagang: eksploit tadbir urus TOP ini mengingatkan bahawa reka bentuk tadbir urus (timelocks, ambang, kawalan perbendaharaan) boleh sama risikonya seperti kod kontrak pintar. Dalam jangka pendek, fokus mungkin beralih kepada sama ada WETH yang dicuri akan bergerak semula dan apakah remedi TOP/operasi DAO akan umumkan. Dalam jangka masa panjang, insiden seperti ini sering mengurangkan kepercayaan dan kecairan dalam pasaran token tadbir urus yang terjejas, memberi tekanan kepada sentimen harga walaupun DeFi yang lebih luas tidak terjejas secara langsung.
Bearish
Ini adalah isyarat negatif khusus untuk TOP. Eksploit tadbir urus Token of Power yang dilaporkan melibatkan kawalan majoriti dalam Aragon DAO tanpa timelock, membolehkan pencetakan berniat jahat dengan cepat dan pengosongan perbendaharaan. Walaupun dilaporkan Balancer tidak dikompromi, keupayaan untuk mencetak dan menukar TOP yang dicuri terus kepada WETH merosakkan kepercayaan pemegang token dan boleh meningkatkan tekanan jual apabila penyedia kecairan dan pedagang menilai semula risiko tadbir urus.
Jangka pendek, sentimen mungkin akan melemah jika WETH yang dicuri terus bergerak, dan pedagang mungkin menjangkakan turun naik tambahan berkenaan sebarang pengumuman, pembekuan, atau usaha pemulihan. Jangka panjang, kegagalan tadbir urus yang berulang cenderung menarik pemeriksaan keselamatan yang lebih ketat dan boleh mengurangkan permintaan untuk token tadbir urus yang terjejas, menekan penilaian. Secara keseluruhan, kejadian ini lebih cenderung memberi tekanan kepada harga TOP daripada menyokong pemulihan jangka pendek.