Token of Power 治理漏洞透過 Tornado Cash 耗盡 158 萬美元 WETH
TRM Labs 報告一宗 Token of Power（TOP）治理接管事件，導致約 158 萬美元的 WETH 被抽走。攻擊者利用一個沒有 timelock 的 Aragon DAO 設置，使提案、投票和執行可於同一區塊內完成。
TRM 指攻擊者透過 Tornado Cash 提取了 662 ETH，購入足夠 TOP 以取得多數投票權，鑄造了 100 億個新的 TOP 代幣，然後透過 Balancer V1 池將膨脹的 TOP 兌換成 WETH。TRM 將此界定為 TOP 治理被利用；Balancer 並無被入侵——僅作為被盜資產的退出路徑。
對交易者而言的重要性：此 TOP 治理利用事件提醒大家治理設計（timelocks、門檻、金庫控制）可以和智能合約代碼一樣具風險性。短期內，焦點或會轉向被盜 WETH 是否會再次移動以及 TOP/DAO 運營方會公佈何種補救措施。長遠而言，此類事件往往會削弱受影響治理代幣市場的信心與流動性，拖累價格情緒，即使較廣泛的 DeFi 並未直接受影響。
Bearish
這對 TOP 特別是一個負面信號。已報道的 Token of Power 治理漏洞涉及在沒有 timelock 的 Aragon DAO 中取得多數控制權，從而能夠快速進行惡意鑄幣並抽空金庫。即使據稱 Balancer 並未受到影響，能夠鑄造並將被盜的 TOP 直接兌換為 WETH 的能力，亦會直接損害代幣持有者的信任，並可能在流動性提供者和交易者重新評估治理風險時增加賣壓。
短期內，如果被盜的 WETH 繼續移動，市場情緒可能會走弱，交易者或會預期在任何公告、凍結或修復嘗試周邊出現額外波動。長期而言，反覆出現的治理失敗往往會引致更嚴格的安全審查，並可能減少對受影響治理代幣的需求，壓低估值。總體而言，此事件更有可能對 TOP 價格構成壓力，而非支持短期反彈。