Atacante vacía $1.6M del Token of Power (TOP) en el exploit de Aragon DAO
- Un atacante explotó una vulnerabilidad en la gobernanza de un DAO para acuñar tokens y drenar 944 WETH (1,58 millones de dólares) de un pool de liquidez de Balancer.
- Al controlar poco más del 50% del suministro total de tokens TOP, el atacante podía aprobar y ejecutar propuestas unilateralmente.
- La ausencia de un período de espera (timelock) permitió crear, aprobar y ejecutar una propuesta en una sola transacción.
Un atacante ha explotado una mala configuración de gobernanza en la DAO de Aragon Token of Power (TOP).
Según se informa, utilizaron la mayoría del poder de voto para acuñar tokens y drenar aproximadamente 944 WETH, que valen alrededor de 1,58 millones de dólares, de un pool de liquidez Balancer V1 en Ethereum.
Varias empresas de seguridad blockchain marcaron el incidente, basándose en el vector efectivo, que mostró que el suministro total de tokens de TOP era de solo 16.384 tokens, y el atacante poseía ligeramente más de la mitad de ellos.
¿Cómo funcionó la explotación del token TOP?
TOP es un MiniMeToken gobernado a través de la infraestructura de votación de Aragon. Según el análisis de Blockaid, el atacante acumuló 8.192,000001 TOP, y esto fue más que suficiente para ayudarles a superar el umbral del 50% necesario para aprobar propuestas de gobernanza unilateralmente.
Como resultado de que la aplicación de votación de Aragon en la DAO de TOP no tenía un periodo de espera (timelock), el atacante pudo crear una propuesta, votarla y ejecutarla dentro de una sola transacción.
BlockSec Phalcon confirmó que la propuesta aprobada acuñó una gran cantidad de nuevos tokens TOP en la dirección del atacante. El atacante luego utilizó esos tokens recién acuñados para drenar el BPool TOP/WETH Balancer V1, extrayendo 944,2 WETH.
Se señaló que el protocolo de Balancer no era vulnerable en sí mismo. El pool era simplemente el lugar donde el atacante convertía sus tenencias infladas de TOP en WETH.
¿Cómo movió el atacante los fondos?
La billetera del atacante, 0xff8eF7bC455a57e5893232203052Ce0232b39Fa2, fue financiada a través de Tornado Cash. La explotación se ejecutó en una sola transacción a través de un contrato dedicado, según el desglose on-chain de Blockaid.
Un escenario clásico de toma de control de la gobernanza
La causa raíz de la explotación no fue un error de código (bug) en el contrato inteligente en el sentido tradicional. El token de TOP tiene un suministro relativamente pequeño y una capitalización de mercado baja, lo que hizo que adquirir una participación de control fuera barato.
Cuando esto se combinó con la configuración de votación de Aragon, que permite la creación de propuestas, votación y ejecución en el mismo bloque, el atacante no enfrentó ninguna barrera importante entre obtener la mayoría del poder y drenar los fondos.
La propia documentación de Aragon sobre la seguridad de las DAO destaca los controles de acceso y la importancia de restringir quién puede llamar a funciones sensibles en los contratos inteligentes.
En esa misma documentación, la organización declaró que las funciones on-chain son accesibles por todos por defecto y que el acceso autorizado «debe restringirse a direcciones autorizadas» cuando se trata de acuñación de tokens o movimientos de fondos.
Sin embargo, la configuración de TOP no imponía un periodo de espera (timelock) ni un retraso de quórum que hubiera dado tiempo a otros poseedores de tokens para reaccionar.
Qué vigilar
Ni el equipo de Token of Power ni Aragon han emitido ninguna declaración concerniente a la explotación hasta la publicación.
Aunque el WETH robado sigue siendo rastreable on-chain, la financiación de la billetera del atacante a través de Tornado Cash complica las perspectivas de recuperación. El incidente es un recordatorio de que los parámetros de gobernanza (periodos de espera, umbrales de quórum, retrasos en propuestas) no son funciones de seguridad opcionales para tokens de bajo suministro con exposición significativa de tesorería.
No te limites a leer noticias sobre criptomonedas. Entiéndelas. Suscríbete a nuestro boletín. Es gratis.
Preguntas frecuentes
¿Cómo explotó el atacante el Token of Power?
El atacante adquirió más del 50% del suministro de 16.384 tokens de TOP, luego utilizó la aplicación de votación de Aragon para crear, aprobar y ejecutar una propuesta de gobernanza en una única transacción que acuñó nuevos tokens TOP a su dirección, los cuales fueron intercambiados por 944,2 WETH procedentes de un pool Balancer V1.
¿Se vio comprometido el protocolo de Balancer en el ataque?
No. Blockaid confirmó que el protocolo Balancer en sí no era la fuente de la vulnerabilidad. El atacante utilizó únicamente el pool BPool TOP/WETH de Balancer V1 como punto de salida para convertir los tokens acuñados en WETH.
¿Cuánto se robó y se pueden recuperar los fondos?
Se drenaron aproximadamente 1,58 millones de dólares en WETH. La recuperación se ve complicada por el hecho de que la billetera del atacante fue financiada a través de Tornado Cash, el protocolo sancionado de mezcla de activos.
Descargo de responsabilidad. La información proporcionada no constituye asesoramiento financiero. Cryptopolitan.com no asume ninguna responsabilidad por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente realizar una investigación independiente y/o consultar con un profesional calificado antes de tomar cualquier decisión de inversión.
Hannah Collymore
Hannah es escritora y editora con casi una década de experiencia en la redacción de blogs y la cobertura de eventos en el ámbito de las criptomonedas. En Cryptopolitan, Hannah contribuye a la página de noticias, informando y analizando los últimos avances en DeFi, RWA, regulación de criptomonedas, inteligencia artificial y tecnologías de vanguardia. Se graduó de la Universidad de Arcadia con una licenciatura en Administración de Empresas.
