Token of Power governance exploit nag-drain ng $1.58M WETH via Tornado Cash
Nag-ulat ang TRM Labs ng takeover sa Token of Power (TOP) governance na nag-drain ng humigit-kumulang $1.58M sa WETH. Inabuso ng attacker ang isang Aragon DAO setup na walang timelock, na nagpayagang mangyari ang proposal, pagboto, at execution sa iisang block.
Sabi ng TRM, in-withdraw ng attacker ang 662 ETH gamit ang Tornado Cash, bumili ng sapat na TOP para makuha ang majority voting power, minint ang 10 bilyong bagong TOP tokens, at pagkatapos ay sinwap ang napalaking TOP para sa WETH sa pamamagitan ng isang Balancer V1 pool. Inilalarawan ng TRM ito bilang isang TOP governance exploit; hindi nabahiran ang Balancer — ginamit lang bilang exit route para sa ninakaw na halaga.
Bakit mahalaga para sa traders: ang TOP governance exploit na ito ay paalala na ang governance design (timelocks, thresholds, treasury controls) ay maaaring kasing-risky ng smart-contract code. Sa malapit na panahon, maaaring mag-shift ang focus kung gagalaw muli ang ninakaw na WETH at kung anong remediation ang iaanunsyo ng TOP/DAO operators. Sa paglipas ng panahon, madalas na nagpapababa ng tiwala at liquidity sa mga apektadong governance-token market ang mga insidenteng ganito, na nagpapabigat sa price sentiment kahit hindi direktang naapektuhan ang mas malawak na DeFi.
Bearish
Ito ay negatibong signal para sa TOP partikular. Ang iniulat na Token of Power governance exploit ay nagsasangkot ng majority control sa isang Aragon DAO na walang timelock, na nagpapahintulot ng mabilis na malisyosong pag-mint at pag-ubos ng treasury. Kahit na iniulat na hindi na-compromise ang Balancer, ang kakayahang mag-mint at i-swap ang ninakaw na TOP diretso sa WETH ay direktang sumisira sa tiwala ng mga token-holder at maaaring magpataas ng sell pressure habang muling sinusuri ng mga liquidity provider at traders ang governance risk.
Pansamantala, malamang na humina ang sentiment kung patuloy na gumagalaw ang ninakaw na WETH, at maaaring asahan ng mga traders ang karagdagang volatility sa paligid ng anumang announcements, freezes, o remediation attempts. Pangmatagalan, ang paulit-ulit na governance failures ay karaniwang humahantong sa mas mahigpit na security scrutiny at maaaring magpababa ng demand para sa apektadong governance tokens, na nagpapababa ng valuations. Sa kabuuan, mas malamang na i-pressure ng pangyayari ang presyo ng TOP kaysa suportahan ang isang panandaliang rebound.