Question 1

كيف استغل المهاجم ثغرة "رمز القوة"؟

Accepted Answer

استحوذ المهاجم على أكثر من 50% من إجمالي 16384 رمزًا من رموز TOP، ثم استخدم تطبيق التصويت الخاص بـ Aragon لإنشاء مقترح حوكمة والموافقة عليه وتنفيذه في معاملة واحدة قامت بسك رموز TOP جديدة إلى عنوانهم، والتي تم استبدالها بـ 944.2 WETH من مجمع Balancer V1.

Question 2

هل تم اختراق بروتوكول Balancer في الهجوم؟

Accepted Answer

لا. أكدت شركة Blockaid أن بروتوكول Balancer نفسه لم يكن مصدر الثغرة الأمنية. استخدم المهاجم بروتوكول TOP/WETH Balancer V1 BPool فقط كنقطة خروج لتحويل الرموز المميزة المُنشأة إلى WETH.

Question 3

كم المبلغ المسروق، وهل يمكن استرداد الأموال؟

Accepted Answer

تم سحب ما يقارب 1.58 مليون دولار من عملة WETH. ويزداد الأمر تعقيداً نظراً لأن محفظة المهاجم كانت ممولة عبر بروتوكول Tornado Cash، وهو بروتوكول خلط معتمد.

قمة

قام مهاجم بسحب 1.6 مليون دولار من عملة Token of Power (TOP) باستخدام ثغرة في منظمة Aragon DAO

موجز واحد حاد.
كل يوم.

قمة

قام مهاجم بسحب 1.6 مليون دولار من عملة Token of Power (TOP) باستخدام ثغرة في منظمة Aragon DAO

موجز واحد حاد.كل يوم.

موجز واحد حاد.
كل يوم.