Lỗ hổng quản trị Token of Power rút 1,58 triệu USD WETH qua Tornado Cash

| bitcoinist.com
TRM Labs báo cáo một vụ chiếm quyền quản trị Token of Power (TOP) khiến khoảng 1,58 triệu USD WETH bị rút. Kẻ tấn công lợi dụng thiết lập Aragon DAO không có timelock, cho phép đề xuất, bỏ phiếu và thực thi diễn ra trong cùng một block. TRM cho biết kẻ tấn công đã rút 662 ETH qua Tornado Cash, mua đủ TOP để chiếm phần lớn quyền biểu quyết, đúc thêm 10 tỷ token TOP mới, rồi hoán đổi TOP bị phóng đại lấy WETH qua pool Balancer V1. TRM mô tả đây là một exploit quản trị TOP; Balancer không bị xâm phạm—chỉ được dùng như lối thoát cho giá trị bị đánh cắp. Tại sao điều này quan trọng với nhà giao dịch: exploit quản trị Token of Power nhắc nhở rằng thiết kế quản trị (timelock, ngưỡng, kiểm soát kho bạc) có thể rủi ro không kém mã smart contract. Trong ngắn hạn, sự chú ý có thể chuyển sang việc liệu WETH bị đánh cắp có di chuyển tiếp hay không và TOP/nhà vận hành DAO sẽ công bố biện pháp khắc phục gì. Theo thời gian, các sự cố như này thường làm giảm niềm tin và thanh khoản trên thị trường token quản trị bị ảnh hưởng, gây áp lực lên tâm lý giá mặc dù DeFi rộng hơn ít bị ảnh hưởng trực tiếp hơn.
Bearish
Đây là tín hiệu tiêu cực dành riêng cho TOP. Lỗ hổng quản trị Token of Power được báo cáo liên quan đến việc kiểm soát đa số trong một Aragon DAO không có timelock, cho phép mint độc hại nhanh chóng và rút cạn kho bạc. Mặc dù Balancer được cho là không bị xâm phạm, khả năng tạo thêm TOP bị đánh cắp và hoán đổi lấy WETH trực tiếp làm tổn hại niềm tin của người nắm giữ token và có thể làm tăng áp lực bán khi các nhà cung cấp thanh khoản và nhà giao dịch xem lại rủi ro quản trị. Trong ngắn hạn, tâm lý có thể suy yếu nếu WETH bị đánh cắp tiếp tục di chuyển, và các nhà giao dịch có thể dự đoán biến động bổ sung xung quanh bất kỳ thông báo, đóng băng hoặc nỗ lực khắc phục nào. Về dài hạn, các thất bại quản trị tái diễn có xu hướng thu hút sự kiểm tra bảo mật chặt chẽ hơn và có thể làm giảm nhu cầu đối với các token quản trị bị ảnh hưởng, gây áp lực lên định giá. Nhìn chung, sự kiện này có khả năng gây áp lực lên giá TOP hơn là hỗ trợ một đợt phục hồi ngắn hạn.