Question 1

¿Cómo explotó el atacante la vulnerabilidad Token of Power?

Accepted Answer

El atacante adquirió más del 50% del suministro de 16.384 tokens de TOP, y luego utilizó la aplicación de votación de Aragon para crear, aprobar y ejecutar una propuesta de gobernanza en una sola transacción que acuñó nuevos tokens TOP en su dirección, los cuales fueron intercambiados por 944,2 WETH de un pool de Balancer V1.

Question 2

¿Se vio comprometido el protocolo de Balancer en el ataque?

Accepted Answer

No. Blockaid confirmó que el protocolo Balancer en sí no era la fuente de la vulnerabilidad. El atacante utilizó el BPool TOP/WETH Balancer V1 únicamente como punto de salida para convertir los tokens acuñados en WETH.

Question 3

¿Cuánto dinero fue robado y se puede recuperar?

Accepted Answer

Se sustrajeron aproximadamente 1,58 millones de dólares en WETH. La recuperación se complica debido a que la billetera del atacante se financió mediante Tornado Cash, el protocolo de mezcla autorizado.

ARRIBA

Un atacante sustrae 1,6 millones de dólares de Token of Power (TOP) mediante una vulnerabilidad en Aragon DAO

Un informe conciso.
Todos los días.

ARRIBA

Un atacante sustrae 1,6 millones de dólares de Token of Power (TOP) mediante una vulnerabilidad en Aragon DAO

Un informe conciso.Todos los días.

Un informe conciso.
Todos los días.