Експлойт у керуванні Token of Power викачав 1,58 млн дол. у WETH через Tornado Cash

| bitcoinist.com
TRM Labs повідомляє про захоплення управління токеном Token of Power (TOP), внаслідок якого було виведено близько 1,58 млн доларів у WETH. Зловмисник скористався налаштуванням Aragon DAO без timelock, що дозволило пропозиції, голосуванню та виконанню відбутися в одному блоці. TRM каже, що зловмисник вивів 662 ETH через Tornado Cash, купив достатньо TOP, щоб отримати більшість голосів, змінтував 10 мільярдів нових токенів TOP, а потім обміняв роздуті TOP на WETH через пул Balancer V1. TRM окреслює це як експлойт у governance TOP; Balancer не було скомпрометовано—він використовувався лише як маршрут виведення вкраденої вартості. Чому це важливо для трейдерів: цей експлойт у governance Token of Power нагадує, що проєктування управління (timelock-и, пороги, контролі казначейства) може бути таким же ризиковим, як код смарт-контрактів. У короткостроковій перспективі увага може переключитись на те, чи рухатиметься вкрадений WETH далі і які заходи оголосять оператори TOP/DAO. З часом такі інциденти часто зменшують довіру та ліквідність на ринках токенів управління, тиснучи на цінові настрої, навіть якщо ширший сектор DeFi зазнає менш прямого впливу.
Bearish
Це негативний сигнал саме для TOP. Повідомлена експлуатація управління Token of Power передбачає контроль більшості в Aragon DAO без timelock, що дозволяє швидке зловмисне створення токенів (mint) та розкрадання казни. Хоча, за повідомленнями, Balancer не був скомпрометований, здатність створювати та обмінювати вкрадені TOP на WETH безпосередньо підриває довіру власників токенів і може посилити тиск продажів, оскільки провайдери ліквідності та трейдери переглядають ризики управління. У короткостроковій перспективі сентимент, ймовірно, послабшає, якщо вкрадений WETH продовжить переміщуватися, і трейдери можуть очікувати додаткової волатильності навколо будь-яких оголошень, заморожень або спроб виправлення. У довгостроковій перспективі повторювані збої в управлінні зазвичай приваблюють суворіший аудит безпеки і можуть зменшити попит на постраждалі токени управління, що тисне на оцінки. Загалом подія ймовірніше створить тиск на ціну TOP, ніж підтримає короткострокове відновлення.