Exploit de guvernare Token of Power a scurs 1,58 milioane USD în WETH prin Tornado Cash
TRM Labs raportează o preluare a guvernanței Token of Power (TOP) care a drenat aproximativ 1,58 milioane USD în WETH. Atacatorul a exploatat o configurație Aragon DAO fără timelock, permițând ca propunerea, votul și execuția să aibă loc într-un singur bloc.
TRM spune că atacatorul a retras 662 ETH prin Tornado Cash, a cumpărat suficient TOP pentru a obține majoritatea puterii de vot, a emis 10 miliarde de noi tokenuri TOP, apoi a schimbat TOP umflat pentru WETH printr-un pool Balancer V1. TRM încadrează acest incident ca un exploit de guvernanță TOP; Balancer nu a fost compromis—folosit doar ca rută de ieșire pentru valoarea furată.
De ce contează pentru traderi: acest exploit de guvernanță Token of Power amintește că designul guvernanței (timelock-uri, praguri, controale ale trezoreriei) poate fi la fel de riscant ca și codul smart contractelor. Pe termen scurt, atenția se poate muta către dacă WETH furat va fi mutat din nou și ce remediere vor anunța operatorii TOP/DAO. În timp, astfel de incidente reduc adesea încrederea și lichiditatea pe piețele tokenurilor de guvernanță afectate, afectând sentimentul de preț chiar dacă DeFi mai larg este mai puțin afectat direct.
Bearish
Acesta este un semnal negativ în mod specific pentru TOP. Exploatarea de guvernanță raportată a Token of Power implică controlul majoritar într-o DAO Aragon fără timelock, permițând emiteri malițioase rapide și golirea trezoreriei. Deși se raportează că Balancer nu a fost compromis, capacitatea de a emite și schimba TOP furați direct pe WETH deteriorează în mod direct încrederea deținătorilor de tokeni și poate crește presiunea de vânzare pe măsură ce furnizorii de lichiditate și traderii reevaluează riscul de guvernanță.
Pe termen scurt, sentimentul probabil se va slăbi dacă WETH furat continuă să se deplaseze, iar traderii pot anticipa volatilitate suplimentară în jurul oricăror anunțuri, înghețări sau încercări de remediere. Pe termen lung, eșecurile repetate de guvernanță tind să atragă un control de securitate mai strict și pot reduce cererea pentru tokenii de guvernanță afectați, punând presiune pe evaluări. Per ansamblu, evenimentul este mai probabil să pună presiune pe prețul TOP decât să susțină o redresare pe termen scurt.