Question 1

Comment l'attaquant a-t-il exploité le Token of Power ?

Accepted Answer

L'attaquant a acquis plus de 50 % de l'offre de 16 384 jetons TOP, puis a utilisé l'application de vote d'Aragon pour créer, approuver et exécuter une proposition de gouvernance dans une seule transaction qui a émis de nouveaux jetons TOP à son adresse, lesquels ont été échangés contre 944,2 WETH à partir d'un pool Balancer V1.

Question 2

Le protocole de Balancer a-t-il été compromis lors de l'attaque ?

Accepted Answer

Non. Blockaid a confirmé que le protocole Balancer lui-même n'était pas à l'origine de la vulnérabilité. L'attaquant a utilisé le pool de bits TOP/WETH Balancer V1 uniquement comme point de sortie pour convertir les jetons émis en WETH.

Question 3

Quel montant a été volé et les fonds peuvent-ils être récupérés ?

Accepted Answer

Environ 1,58 million de dollars en WETH ont été dérobés. La récupération est compliquée par le fait que le portefeuille du pirate a été alimenté via Tornado Cash, le protocole de mixage autorisé.

HAUT

Un attaquant dérobe 1,6 million de dollars au Token of Power (TOP) grâce à une faille de sécurité exploitée par Aragon DAO

Un briefing précis.
Chaque jour.

HAUT

Un attaquant dérobe 1,6 million de dollars au Token of Power (TOP) grâce à une faille de sécurité exploitée par Aragon DAO

Un briefing précis.Chaque jour.

Un briefing précis.
Chaque jour.