Token of Power 治理漏洞經由 Tornado Cash 抽走 158 萬美元等值 WETH

TRM Labs 報告了一起 Token of Power(TOP)治理接管事件,約有 158 萬美元的 WETH 被抽走。攻擊者利用沒有 timelock 的 Aragon DAO 設定,讓提案、投票與執行能在同一區塊內完成。 TRM 指出攻擊者透過 Tornado Cash 提領了 662 ETH,購買足量 TOP 以取得多數投票權,鑄造了 100 億枚新的 TOP 代幣,然後透過 Balancer V1 池將被膨脹的 TOP 換成 WETH。TRM 將此事件定性為 TOP 治理被利用;Balancer 並未遭到入侵——僅被當作將贓款退出的通路。 對交易者的重要性:這次 TOP 治理被利用提醒我們,治理設計(timelocks、門檻、金庫控管)可能和智慧合約程式碼一樣具風險。短期內,關注點可能轉向被盜的 WETH 是否會再次移動,以及 TOP/DAO 營運者會宣布何種補救措施。長期來看,此類事件常會降低受影響治理代幣市場的信心與流動性,對價格情緒造成壓力,即便更廣泛的 DeFi 並未直接受影響。
Bearish
這對 TOP 尤其是負面信號。已報導的 Token of Power 治理漏洞涉及在沒有 timelock 的 Aragon DAO 中取得多數控制權,允許快速的惡意鑄幣與掏空金庫。即便據稱 Balancer 並未被入侵,將被盜 TOP 鑄造並直接換成 WETH 的能力,會直接損害代幣持有者的信心,並可能在流動性提供者與交易者重新評估治理風險時提高賣壓。 短期內,如果被盜的 WETH 持續流動,情緒可能會走弱,交易者也可能預期在任何公告、凍結或修復嘗試周邊出現額外波動。長期來看,反覆發生的治理失誤往往會引起更嚴格的安全審查,並可能降低對受影響治理代幣的需求,壓低估值。整體而言,該事件更可能對 TOP 價格造成壓力,而非支持短期反彈。