Exploit de governança do Token of Power drena US$ 1,58M em WETH via Tornado Cash
A TRM Labs relata uma tomada de governança do Token of Power (TOP) que drenou cerca de US$ 1,58 milhão em WETH. O atacante explorou uma configuração de Aragon DAO sem timelock, permitindo que a proposta, a votação e a execução ocorressem em um único bloco.
A TRM diz que o atacante retirou 662 ETH via Tornado Cash, comprou TOP suficiente para obter maioria de voto, cunhou 10 bilhões de novos tokens TOP e então trocou os TOP inflacionados por WETH através de um pool Balancer V1. A TRM enquadra isso como um exploit de governança do TOP; a Balancer não foi comprometida—foi usada apenas como rota de saída para o valor roubado.
Por que isso importa para traders: esse exploit de governança do Token of Power lembra que o design de governança (timelocks, limiares, controles do tesouro) pode ser tão arriscado quanto o código dos smart contracts. No curto prazo, o foco pode se voltar para se o WETH roubado se moverá novamente e quais remediações TOP/operadores do DAO anunciarão. Ao longo do tempo, incidentes como este frequentemente reduzem a confiança e a liquidez nos mercados de tokens de governança afetados, pesando no sentimento de preço mesmo que o DeFi mais amplo seja menos afetado diretamente.
Bearish
Este é um sinal negativo especificamente para o TOP. A exploração de governança do Token of Power relatada envolve controle majoritário em uma DAO Aragon sem timelock, permitindo cunhagens maliciosas rápidas e o esvaziamento do tesouro. Embora o Balancer aparentemente não tenha sido comprometido, a capacidade de cunhar e trocar TOP roubados por WETH prejudica diretamente a confiança dos detentores de token e pode aumentar a pressão de venda à medida que provedores de liquidez e traders reavaliam o risco de governança.
No curto prazo, o sentimento provavelmente enfraquecerá se o WETH roubado continuar se movendo, e os traders podem antecipar volatilidade adicional em torno de quaisquer anúncios, congelamentos ou tentativas de remediação. No longo prazo, falhas recorrentes de governança tendem a atrair um escrutínio de segurança mais rígido e podem reduzir a demanda por tokens de governança afetados, pesando sobre as valorizações. No geral, o evento é mais provável que pressione o preço do TOP do que sustentar uma recuperação de curto prazo.