Token of Power治理漏洞套现约158万美元WETH,并通过Tornado Cash转移
TRM Labs 表示,Token of Power(TOP)发生治理接管攻击,约168万美元(约158万美元)对应的WETH被转走。攻击者利用了 Aragon DAO 配置中的“无 timelock(时间锁)”,使其能在同一个区块内完成提案、投票与执行。
TRM 称,攻击者通过 Tornado Cash 提取 662 ETH,并买入足够多的 TOP 以获得多数投票权,随后铸造 100 亿新 TOP,再通过 Balancer V1 流动性池将被放大的 TOP 换成 WETH。TRM 明确该事件是针对 TOP 的治理漏洞(governance exploit),Balancer 并未被破坏,仅被用作被盗资金的退出/换出通道。
对交易者的意义:这起 Token of Power governance exploit 提醒市场,治理设计(时间锁、投票门槛、金库控制)同样可能成为关键风险点,而不只是在智能合约层面。短期内,交易者可能更关注被盗 WETH 是否继续移动,以及 TOP/相关DAO 方将公布哪些整改措施。长期来看,此类事件通常会打击信任并压缩治理代币市场的流动性,从而对价格情绪形成压力,即便对更广泛的 DeFi 市场影响相对有限。
看跌
这对 TOP 本身是偏负面的信号。所述 Token of Power governance exploit 的核心在于:Aragon DAO 没有时间锁,攻击者可在极短时间内获得多数控制权,完成恶意铸造并“掏空”资金。即便据称 Balancer 并未被破坏,但攻击者能够把被盗的 TOP 兑换成 WETH,直接损害代币持有者信任,并可能带来更强的抛压,因为市场会重新评估该治理代币的风险。
短期内,如果被盗 WETH 继续转移,情绪可能进一步走弱;交易者也可能因预期冻结、补救措施或官方公告而提高波动性。长期来看,治理层面的失效往往会导致更严格的安全审查,并压低受影响治理代币的需求与估值。因此总体上更可能对 TOP 价格形成压力,而不是带来立刻的反弹支撑。