Эксплойт в голосовании Token of Power слив 1,58 млн долларов в WETH через Tornado Cash

| bitcoinist.com
TRM Labs сообщает о захвате управления токеном Token of Power (TOP), из-за которого было выведено примерно 1,58 млн долларов в WETH. Злоумышленник воспользовался настройкой Aragon DAO без timelock, что позволило предложению, голосованию и выполнению пройти в одном блоке. TRM заявляет, что атакующий вывел 662 ETH через Tornado Cash, купил достаточно TOP, чтобы получить большинство голосов, отчеканил 10 миллиардов новых токенов TOP, а затем обменял размытые TOP на WETH через пул Balancer V1. TRM рассматривает это как эксплойт управления TOP; Balancer не был скомпрометирован — использовался лишь как маршрут вывода украденных средств. Почему это важно для трейдеров: этот эксплойт управления Token of Power напоминает, что дизайн управления (timelocks, пороги, контроль казны) может быть таким же рискованным, как код смарт-контрактов. В краткосрочной перспективе внимание может переключиться на то, будет ли украденный WETH перемещён снова и какие меры объявят TOP/операторы DAO. Со временем подобные инциденты часто уменьшают доверие и ликвидность на рынках затронутых токенов управления, оказывая давление на ценовой сентимент, даже если более широкий DeFi пострадал не столь напрямую.
Bearish
Это негативный сигнал именно для TOP. Сообщаемая эксплуатация механизма управления Token of Power предполагает контроль большинства в Aragon DAO без timelock, что позволяет быстро совершать злонамеренный выпуск токенов и опустошать казну. Хотя, по сообщениям, Balancer не был скомпрометирован, возможность чеканить и обменивать украденные TOP на WETH напрямую подрывает доверие держателей токенов и может усилить давление продаж, так как поставщики ликвидности и трейдеры пересматривают риски управления. В краткосрочной перспективе сентимент, вероятно, ослабнет, если украденный WETH продолжит перемещаться, и трейдеры могут ожидать дополнительной волатильности вокруг любых объявлений, заморозок или попыток устранения последствий. В долгосрочной перспективе повторяющиеся сбои в управлении, как правило, привлекают более строгую проверку безопасности и могут снизить спрос на затронутые токены управления, оказывая давление на оценки. В целом событие с большей вероятностью окажет давление на цену TOP, чем поддержит краткосрочное восстановление.