Angreifer räumt 1,6 Mio. $ aus Token of Power (TOP) im Aragon DAO-Exploit aus
- Ein Angreifer nutzte eine Schwachstelle in der DAO-Regierungsführung aus, um Token zu prägen und 944 WETH (1,58 Millionen US-Dollar) aus einem Balancer-Liquiditätspool abzufließen.
- Durch die Kontrolle von etwas mehr als 50 % des TOP-Token-Angebots konnte der Angreifer Vorschläge unilateral verabschieden und ausführen.
- Das Fehlen einer Timelock-Funktion ermöglichte die Erstellung, Genehmigung und Ausführung eines Vorschlags in einer einzigen Transaktion.
Ein Angreifer hat eine Fehlkonfiguration der Governance im Token of Power (TOP) Aragon DAO ausgenutzt.
Berichten zufolge nutzte er die Mehrheit der Stimmrechte, um Token zu prägen und etwa 944 WETH, im Wert von rund 1,58 Millionen US-Dollar, aus einem Balancer V1-Liquiditätspool auf Ethereum abzufließen zu lassen.
Verschiedene Blockchain-Sicherheitsfirmen markierten den Vorfall, stützten sich dabei auf den effektiven Vektor, der zeigte, dass das gesamte Token-Angebot von TOP nur 16.384 Token betrug und der Angreifer etwas mehr als die Hälfte davon hielt.
Wie funktionierte der TOP-Token-Exploit?
TOP ist ein MiniMeToken, der über Aragons Voting-Infrastruktur regiert wird. Laut Blockaid-Analyseakkumulierte der Angreifer 8.192,000001 TOP, was mehr als genug war, um die 50-%-Schwelle zu überschreiten, die benötigt wird, um Governance-Vorschläge einseitig durchzusetzen.
Da die Aragon Voting-App im TOP-DAO keine Timelock-Funktion hatte, konnte der Angreifer einen Vorschlag erstellen, ihn durch Abstimmung durchbringen und innerhalb einer einzigen Transaktion ausführen.
BlockSec Phalcon bestätigte, dass der angenommene Vorschlag eine große Menge neuer TOP-Token an die Adresse des Angreifers prägte. Der Angreifer nutzte diese frisch geprägten Token dann, um den TOP/WETH Balancer V1 BPool abzufließen zu lassen und extrahierte 944,2 WETH.
Es wurde angemerkt, dass das Balancer-Protokoll selbst nicht anfällig war. Der Pool war einfach der Ort, an dem der Angreifer seine aufgeblasenen TOP-Haltungen in WETH umwandelte.
Wie hat der Angreifer die Gelder bewegt?
Die Wallet des Angreifers, 0xff8eF7bC455a57e5893232203052Ce0232b39Fa2, wurde über Tornado Cashfinanziert. Der Exploit wurde in einer einzigen Transaktion über einen dedizierten Vertrag ausgeführt, laut Blockaid-On-Chain-Aufschlüsselung.
Ein klassisches Szenario der Governance-Übernahme
Die Ursache des Exploits war nicht im herkömmlichen Sinne ein Smart-Contract-Bug. TOP-Token hat ein relativ kleines Angebot und eine niedrige Marktkapitalisierung, was den Erwerb einer kontrollierenden Beteiligung günstig machte.
In Kombination mit Aragons Stimmkonfiguration, die die Erstellung, Abstimmung und Ausführung von Vorschlägen im gleichen Block ermöglicht, sah sich der Angreifer keinen großen Hindernissen gegenüber, nachdem er die Mehrheit der Macht erlangt hatte, bevor er die Gelder abfloss.
Aragons eigene Dokumentation zur DAO-Sicherheit hebt Zugriffssteuerungen und die Bedeutung hervor, einzuschränken, wer sensible Funktionen auf Smart Contracts aufrufen kann.
In derselben Dokumentation erklärte die Organisation, dass On-Chain-Funktionen standardmäßig für alle zugänglich sind und dass der autorisierte Zugriff „auf autorisierte Adressen beschränkt werden muss“, wenn es um das Prägen von Token oder die Bewegung von Geldern geht.
Die Konfiguration von TOP zwang jedoch keinen Timelock oder eine Quorum-Verzögerung, die anderen Token-Inhabern Zeit gegeben hätte, zu reagieren.
Was zu beobachten ist
Weder das Token of Power-Team noch Aragon haben bis zur Veröffentlichung eine Erklärung zum Exploit abgegeben.
Während die gestohlenen WETH im On-Chain-Bereich noch nachverfolgbar sind, erschwert die Tornado-Cash-Finanzierung der Wallet des Angreifers die Rückgewinnungsmöglichkeiten. Der Vorfall ist eine Erinnerung daran, dass Governance-Parameter (Timelocks, Quorum-Schwellenwerte, Vorschlagsverzögerungen) keine optionalen Sicherheitsfunktionen für Token mit kleinem Angebot und bedeutender Treasury-Exposition sind.
Lesen Sie nicht nur Krypto-Nachrichten. Verstehen Sie sie. Abonnieren Sie unseren Newsletter. Es ist kostenlos.
Häufig gestellte Fragen
Wie hat der Angreifer den Token of Power ausgenutzt?
Der Angreifer erwarb mehr als 50 % des TOP-Angebots mit insgesamt 16.384 Token und nutzte dann die Aragon-Voting-App, um einen Governance-Vorschlag zu erstellen, zu genehmigen und in einer einzigen Transaktion auszuführen, wodurch neue TOP-Token auf seine Adresse gemintet wurden. Diese wurden gegen 944,2 WETH aus einem Balancer V1-Pool getauscht.
Wurde das Balancer-Protokoll bei dem Angriff kompromittiert?
Nein. Blockaid bestätigte, dass das Balancer-Protokoll selbst nicht die Quelle der Schwachstelle war. Der Angreifer nutzte den TOP/WETH Balancer V1 BPool lediglich als Ausstiegspunkt, um die geminteten Token in WETH umzuwandeln.
Wie viel wurde gestohlen und können die Mittel zurückgewonnen werden?
Etwa 1,58 Millionen US-Dollar an WETH wurden abgeflossen. Die Rückgewinnung ist dadurch erschwert, dass die Wallet des Angreifers über Tornado Cash, das sanktionierte Mixing-Protokoll, finanziert wurde.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com übernimmt keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor der Entscheidung für eine Anlage unabhängige Recherchen durchzuführen und/oder sich mit einem qualifizierten Fachmann beraten zu lassen.
Hannah Collymore
Hannah ist Autorin und Redakteurin mit fast einem Jahrzehnt Erfahrung im Bloggen und in der Berichterstattung über Events im Krypto-Bereich. Bei Cryptopolitan arbeitet sie an der News-Seite und berichtet sowie analysiert die neuesten Entwicklungen in den Bereichen DeFi, RWA, Krypto-Regulierung, KI und Zukunftstechnologien. Sie hat ihr Studium an der Arcadia University mit einem Abschluss in Betriebswirtschaft abgeschlossen.
