Eksploit w governance Token of Power wypłukał 1,58 mln USD w WETH przez Tornado Cash

| bitcoinist.com
TRM Labs raportuje przejęcie kontroli nad governance Token of Power (TOP), które spowodowało wypłynięcie około 1,58 mln USD w WETH. Atakujący wykorzystał konfigurację Aragon DAO bez timelock, co pozwoliło na złożenie propozycji, głosowanie i wykonanie w jednym bloku. TRM twierdzi, że atakujący wypłacił 662 ETH przez Tornado Cash, kupił wystarczająco TOP, by zdobyć większość głosów, wybito 10 miliardów nowych tokenów TOP, a następnie wymieniono nadmuchane TOP na WETH przez pool Balancer V1. TRM przedstawia to jako exploit governance TOP; Balancer nie został skompromitowany—był użyty jedynie jako droga wyjścia dla skradzionej wartości. Dlaczego to ma znaczenie dla traderów: ten exploit governance Token of Power przypomina, że projekt governance (timelocki, progi, kontroli skarbca) może być równie ryzykowny jak kod smart kontraktów. W krótkim terminie uwaga może przejść na to, czy skradzione WETH zostanie ponownie przesunięte i jakie remedia ogłoszą operatorzy TOP/DAO. Z czasem takie incydenty często zmniejszają zaufanie i płynność na rynkach tokenów governance, obciążając sentyment cenowy, nawet jeśli szersze DeFi jest mniej bezpośrednio dotknięte.
Bearish
To negatywny sygnał szczególnie dla TOP. Zgłoszone wykorzystanie luki w zarządzaniu Token of Power polega na kontroli większości w Aragon DAO bez timelock, co umożliwia szybkie złośliwe mintowanie i opróżnianie skarbca. Chociaż podobno Balancer nie został skompromitowany, możliwość mintowania skradzionych TOP i wymiany ich bezpośrednio na WETH bezpośrednio narusza zaufanie posiadaczy tokenów i może zwiększyć presję sprzedaży, gdy dostawcy płynności i traderzy ponownie oceniają ryzyko zarządzania. W krótkim terminie sentyment prawdopodobnie osłabnie, jeśli skradziony WETH będzie się nadal przemieszczać, a traderzy mogą przewidywać dodatkową zmienność wokół wszelkich ogłoszeń, zamrożeń lub prób naprawy. W długim terminie powtarzające się błędy w zarządzaniu mają tendencję do przyciągania surowszej kontroli bezpieczeństwa i mogą zmniejszyć popyt na dotknięte tokeny zarządzania, obciążając wyceny. Ogólnie rzecz biorąc, wydarzenie to prawdopodobnie będzie wywierać presję na cenę TOP, zamiast wspierać krótkoterminowe odbicie.