ช่องโหว่การกำกับดูแลของ Token of Power สูบ WETH มูลค่า 1.58 ล้านดอลลาร์ผ่าน Tornado Cash

| bitcoinist.com
TRM Labs รายงานการเข้าควบคุมการกำกับดูแลของ Token of Power (TOP) ซึ่งดูด WETH ไปประมาณ 1.58 ล้านดอลลาร์ ผู้โจมตีใช้ประโยชน์จากการตั้งค่า Aragon DAO ที่ไม่มี timelock ทำให้ข้อเสนอ การลงคะแนน และการดำเนินการเกิดขึ้นในบล็อกเดียวได้ TRM ระบุว่าผู้โจมตีถอน 662 ETH ผ่าน Tornado Cash ซื้อ TOP ให้ได้อำนาจการลงคะแนนเสียงส่วนใหญ่ สร้างเหรียญ TOP ใหม่ 10 พันล้านหน่วย แล้วแลก TOP ที่ถูกปั๊มกับ WETH ผ่านพูล Balancer V1 TRM มองเหตุการณ์นี้เป็นการโจมตีการกำกับดูแล TOP; Balancer ไม่ถูกเจาะ—ถูกใช้เพียงเป็นทางออกสำหรับมูลค่าที่ถูกขโมย ทำไมถึงสำคัญสำหรับเทรดเดอร์: การโจมตีการกำกับดูแลของ Token of Power เตือนว่าการออกแบบการกำกับดูแล (timelocks, ขีดจำกัด, การควบคุมคลัง) อาจมีความเสี่ยงเท่าเทียมกับโค้ดสมาร์ตคอนแทรกต์ ในระยะสั้น โฟกัสอาจไปที่ว่าก้อน WETH ที่ขโมยไปจะถูกย้ายอีกหรือไม่ และ TOP/ผู้ปฏิบัติการ DAO จะประกาศแนวทางแก้ไขอย่างไร ในระยะยาว เหตุการณ์เช่นนี้มักลดความเชื่อมั่นและสภาพคล่องในตลาดโทเค็นการกำกับดูแลที่ได้รับผลกระทบ กดดันความรู้สึกด้านราคา แม้ว่า DeFi โดยรวมจะได้รับผลกระทบน้อยกว่าโดยตรง
Bearish
นี่เป็นสัญญาณเชิงลบสำหรับ TOP โดยเฉพาะ การโจมตีการกำกับดูแลที่รายงานของ Token of Power เกี่ยวข้องกับการควบคุมเสียงข้างมากใน Aragon DAO ที่ไม่มี timelock ทำให้สามารถสร้างโทเค็นที่เป็นอันตรายได้อย่างรวดเร็วและระบายคลังทรัพย์ได้ แม้จะมีรายงานว่า Balancer ไม่ถูกโจมตี ความสามารถในการสร้างและแลก TOP ที่ถูกขโมยเป็น WETH โดยตรงทำลายความเชื่อมั่นของผู้ถือโทเค็นและอาจเพิ่มแรงกดดันขายเมื่อผู้ให้สภาพคล่องและผู้ค้า re-evaluate ความเสี่ยงด้านการกำกับดูแล ในระยะสั้น แนวโน้มความรู้สึกน่าจะอ่อนแอลงหาก WETH ที่ถูกขโมยยังคงเคลื่อนที่ และผู้ค้าอาจคาดการณ์ความผันผวนเพิ่มเติมรอบการประกาศ การแช่แข็ง หรือความพยายามแก้ไข ในระยะยาว ความล้มเหลวด้านการกำกับดูแลที่เกิดซ้ำมักจะเชิญชวนการตรวจสอบด้านความปลอดภัยที่เข้มงวดขึ้นและอาจลดความต้องการสำหรับโทเค็นการกำกับดูแลที่ได้รับผลกระทบ กระทบต่อมูลค่าการประเมิน โดยรวมแล้ว เหตุการณ์นี้มีแนวโน้มที่จะกดดันราคาของ TOP มากกว่าที่จะสนับสนุนการฟื้นตัวในระยะสั้น