Token of Power yönetişim açığı Tornado Cash üzerinden 1,58 milyon $ değerinde WETH çaldı

| bitcoinist.com
TRM Labs, Token of Power (TOP) yönetişim ele geçirmesi bildiriyor; bu saldırı yaklaşık 1,58 milyon USD değerinde WETH’i çekti. Saldırgan, timelock olmayan bir Aragon DAO kurulumunu istismar ederek teklif, oylama ve yürütmenin tek bir blokta gerçekleşmesine imkan verdi. TRM’e göre saldırgan Tornado Cash üzerinden 662 ETH çekti, çoğunluk oy gücünü elde etmek için yeterli TOP satın aldı, 10 milyar yeni TOP basıp şişirilmiş TOP’ları Balancer V1 havuzu üzerinden WETH’e takas etti. TRM bunu TOP yönetişim açığı olarak çerçevelendiriyor; Balancer ele geçirilmedi—sadece çalınan değerin çıkışı için kullanıldı. Tüccarlar için neden önemli: bu Token of Power yönetişim istismarı, yönetişim tasarımının (timelock’lar, eşiklerin belirlenmesi, hazne kontrolleri) akıllı kontrat kodu kadar riskli olabileceğini hatırlatıyor. Kısa vadede odak, çalınan WETH’in tekrar hareket edip etmeyeceği ve TOP/DAO operatörlerinin hangi düzeltmeleri duyuracağı yönünde olabilir. Zamanla, bu tür olaylar genellikle etkilenen yönetişim token piyasalarında güven ve likiditeyi azaltır, daha geniş DeFi doğrudan daha az etkilenmiş olsa bile fiyat duyarlılığı üzerinde baskı oluşturur.
Bearish
Bu özellikle TOP için negatif bir sinyal. Bildirilen Token of Power yönetişim saldırısı, timelock olmayan bir Aragon DAO'da çoğunluk kontrolünü içeriyor; bu da hızlı kötü niyetli mint işlemlerine ve kasanın boşaltılmasına imkan tanıyor. Balancer'in ise bildirilene göre ihlal edilmemiş olmasına rağmen, çalınan TOP'ları mint edip doğrudan WETH ile takas etme imkanı token sahiplerinin güvenine doğrudan zarar verir ve likidite sağlayıcıları ile trader'lar yönetişim riskini yeniden değerlendirirken satış baskısını artırabilir. Kısa vadede, çalınan WETH hareket etmeye devam ederse duyarlılık muhtemelen zayıflar ve trader'lar herhangi bir duyuru, dondurma veya iyileştirme girişimi etrafında ek oynaklık bekleyebilir. Uzun vadede, tekrar eden yönetişim hataları genellikle daha sıkı güvenlik denetimi çekmeye eğilimlidir ve etkilenen yönetişim tokenlarına olan talebi azaltarak değerlemeler üzerinde baskı oluşturabilir. Genel olarak, olay TOP fiyatı üzerinde destekleyici olmaktan ziyade baskılayıcı olma ihtimali daha yüksek.