攻击者利用Aragon DAO治理漏洞从Token of Power池中盗取158万美元

Crypto Insight 总结： 一名攻击者利用Token of Power (TOP) Aragon DAO中的治理配置错误，从以太坊上的Balancer V1流动性池中盗取了约944.2 WETH（约158万美元）。TOP作为一种MiniMeToken，总供应量仅为16,384枚代币，而攻击者积累了8,192.000001枚TOP，略高于50%，从而获得了对治理提案的单方面控制权。由于Aragon Voting应用缺乏时间锁机制，攻击者能够在单笔交易中创建、投票并执行提案，向其地址铸造了大量新的TOP代币。这些铸造的代币随后通过TOP/WETH Balancer V1 BPool兑换成WETH，尽管Balancer协议本身并未受到破坏。根据Blockaid和BlockSec Phalcon的说法，攻击者的钱包（0xff8eF7bC455a57e5893233052Ce0232b39Fa2）是通过Tornado Cash获得资金，并通过一个专用合约在单笔交易中实施了攻击。该事件凸显了代币供应量小和市值低使得治理接管变得廉价，特别是在缺乏时间锁、法定人数延迟或提案冷却期的情况下。截至发稿时，Token of Power团队和Aragon均未发表声明，由于资金来源为Tornado Cash，挽回损失的前景变得复杂。被盗的WETH在链上仍然可追踪，但攻击者使用混币服务降低了追回的可能性。此案例强调，对于那些拥有重要资金储备的低供应量代币来说，治理保护措施如时间锁和法定人数门槛至关重要。 Crypto Insight 点评： 方向：利空 TOP / 中性 ETH / 中性 BAL 影响：轻微影响 周期：短期（1-3天） 理由：治理漏洞影响TOP信誉，但市值小，对大盘影响有限。