Question 1

In che modo l'attaccante ha sfruttato il token di potere?

Accepted Answer

L'attaccante ha acquisito oltre il 50% dei 16.384 token di TOP, quindi ha utilizzato l'app di voto di Aragon per creare, approvare ed eseguire una proposta di governance in un'unica transazione che ha generato nuovi token TOP al suo indirizzo, i quali sono stati scambiati con 944,2 WETH da un pool Balancer V1.

Question 2

Il protocollo di Balancer è stato compromesso durante l'attacco?

Accepted Answer

No. Blockaid ha confermato che il protocollo Balancer in sé non era la fonte della vulnerabilità. L'attaccante ha utilizzato il BPool TOP/WETH Balancer V1 solo come punto di uscita per convertire i token coniati in WETH.

Question 3

Quanto è stato rubato e i fondi possono essere recuperati?

Accepted Answer

Sono stati sottratti circa 1,58 milioni di dollari in WETH. Il recupero è complicato dal fatto che il portafoglio dell'attaccante era stato finanziato tramite Tornado Cash, il protocollo di mixing autorizzato.

SUPERIORE

Un hacker ha sottratto 1,6 milioni di dollari dal token Token of Power (TOP) sfruttando una falla nella DAO di Aragon

Un briefing conciso.
Ogni giorno.

SUPERIORE

Un hacker ha sottratto 1,6 milioni di dollari dal token Token of Power (TOP) sfruttando una falla nella DAO di Aragon

Un briefing conciso.Ogni giorno.

Un briefing conciso.
Ogni giorno.