Question 1

Wie hat der Angreifer Token of Power ausgenutzt?

Accepted Answer

Der Angreifer erwarb mehr als 50 % des 16.384 TOP-Token-Angebots und nutzte dann die Abstimmungs-App von Aragon, um in einer einzigen Transaktion einen Governance-Vorschlag zu erstellen, zu genehmigen und auszuführen, der neue TOP-Token an seine Adresse prägte, die gegen 944,2 WETH aus einem Balancer V1-Pool getauscht wurden.

Question 2

Wurde das Protokoll von Balancer bei dem Angriff kompromittiert?

Accepted Answer

Nein. Blockaid bestätigte, dass das Balancer-Protokoll selbst nicht die Quelle der Sicherheitslücke war. Der Angreifer nutzte den TOP/WETH Balancer V1 BPool lediglich als Ausgangspunkt, um neu geschaffene Token in WETH umzuwandeln.

Question 3

Wie hoch war der Diebstahl und kann das Geld zurückerlangt werden?

Accepted Answer

Es wurden etwa 1,58 Millionen US-Dollar aus WETH-Konten abgezogen. Die Wiederherstellung wird dadurch erschwert, dass die Wallet des Angreifers über Tornado Cash, das genehmigte Mixing-Protokoll, aufgeladen wurde.

SPITZE

Angreifer erbeutet 1,6 Millionen US-Dollar aus Token of Power (TOP) durch Sicherheitslücke in Aragon DAO

Ein prägnanter Brief.
Jeden Tag.

SPITZE

Angreifer erbeutet 1,6 Millionen US-Dollar aus Token of Power (TOP) durch Sicherheitslücke in Aragon DAO

Ein prägnanter Brief.Jeden Tag.

Ein prägnanter Brief.
Jeden Tag.