Un attaccante sottrae 1,6 milioni di dollari dal Token of Power (TOP) nell'exploit dell'Aragon DAO
- Un attaccante ha sfruttato una falla nella governance del DAO per coniare token e drenare 944 WETH (1,58 milioni di dollari) da un pool di liquidità Balancer.
- Controllando poco più del 50% della fornitura totale di TOP, l'attaccante poteva approvare ed eseguire proposte in modo unilaterale.
- L'assenza di un timelock ha permesso la creazione, l'approvazione e l'esecuzione di una proposta in un'unica transazione.
Un attaccante ha sfruttato una configurazione errata della governance nel Token of Power (TOP) Aragon DAO.
Si ritiene che abbiano utilizzato il potere di voto della maggioranza per coniare token e drenare circa 944 WETH, del valore di circa 1,58 milioni di dollari, da un pool di liquidità Balancer V1 su Ethereum.
Diverse società di sicurezza blockchain hanno segnalato l'incidente, facendo affidamento sul vettore efficace, che ha mostrato che l'offerta totale di token TOP era di soli 16.384 token e che l'attaccante ne deteneva leggermente più della metà.
Come ha funzionato l'exploit del token TOP?
TOP è un MiniMeToken governato attraverso l'infrastruttura di voto di Aragon. Secondo l'analisi di Blockaid, l'attaccante ha accumulato 8.192,000001 TOP, e questo era più che sufficiente per aiutarlo a superare la soglia del 50% necessaria per approvare unilateralmente le proposte di governance.
A causa del fatto che l'app di voto Aragon sul TOP DAO non aveva un timelock, l'attaccante è stato in grado di creare una proposta, votarla ed eseguirla all'interno di una singola transazione.
BlockSec Phalcon ha confermato che la proposta approvata ha coniato una grande quantità di nuovi token TOP sull'indirizzo dell'attaccante. L'attaccante ha quindi utilizzato quei token appena coniati per drenare il pool Balancer V1 BPool TOP/WETH, estraendo 944,2 WETH.
Si è notato che il protocollo di Balancer non era vulnerabile di per sé. Il pool era semplicemente il luogo in cui l'attaccante ha convertito le sue partecipazioni TOP gonfiate in WETH.
Come ha spostato i fondi l'attaccante?
Il wallet dell'attaccante, 0xff8eF7bC455a57e5893232203052Ce0232b39Fa2, è stato finanziato attraverso Tornado Cash. L'exploit è stato eseguito in una singola transazione attraverso un contratto dedicato, secondo la scomposizione on-chain di Blockaid.
Uno scenario classico di takeover della governance
La causa radice dell'exploit non era un bug del contratto intelligente in senso tradizionale. Il token TOP ha un'offerta relativamente piccola e una capitalizzazione di mercato bassa, il che ha reso economico acquisire una quota di controllo.
Quando questo è stato combinato con la configurazione di voto di Aragon, che consente la creazione di proposte, il voto e l'esecuzione nello stesso blocco, l'attaccante non ha incontrato grandi ostacoli tra l'acquisizione del potere di maggioranza e il drenaggio dei fondi.
La stessa documentazione di Aragon sulla sicurezza delle DAO evidenzia i controlli di accesso e l'importanza di limitare chi può chiamare funzioni sensibili sui contratti intelligenti.
Nella stessa documentazione, l'organizzazione ha dichiarato che le funzioni on-chain sono accessibili da tutti per impostazione predefinita e che l'accesso autorizzato "deve essere limitato agli indirizzi autorizzati" quando sono coinvolti il conio di token o il movimento di fondi.
Tuttavia, la configurazione di TOP non imponeva un timelock o un ritardo del quorum che avrebbe potuto dare ad altri detentori di token il tempo di reagire.
Cosa osservare
Né il team di Token of Power né Aragon hanno rilasciato dichiarazioni concernenti l'exploit al momento della pubblicazione.
Mentre i WETH rubati sono ancora tracciabili on-chain, il finanziamento di Tornado Cash al wallet dell'attaccante complica le prospettive di recupero. L'incidente ricorda che i parametri di governance (timelocks, soglie di quorum, ritardi nelle proposte) non sono funzionalità di sicurezza opzionali per i token a bassa offerta con significativa esposizione del tesoreria.
Se stai leggendo questo, sei già avanti. Resta così con la nostra newsletter.
Domande frequenti
Come ha sfruttato l'attaccante il Token of Power?
L'attaccante ha acquisito oltre il 50% della fornitura di 16.384 token TOP, quindi ha utilizzato l'app di votazione Aragon per creare, approvare ed eseguire una proposta di governance in un'unica transazione che ha coniato nuovi token TOP indirizzati al suo indirizzo; questi sono stati poi scambiati per 944,2 WETH da un pool Balancer V1.
Il protocollo Balancer è stato compromesso durante l'attacco?
No. Blockaid ha confermato che il protocollo Balancer non era la fonte della vulnerabilità. L'attaccante ha utilizzato solo il pool BPool TOP/WETH di Balancer V1 come punto di uscita per convertire i token coniati in WETH.
Quanto è stato rubato e i fondi possono essere recuperati?
Circa 1,58 milioni di dollari in WETH sono stati sottratti. Il recupero è complicato dal fatto che il portafoglio dell'attaccante è stato finanziato tramite Tornado Cash, il protocollo di mixing sanzionato.
Disclaimer. Le informazioni fornite non costituiscono consulenza finanziaria. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti basati sulle informazioni presenti in questa pagina. Si raccomanda vivamente di effettuare ricerche autonome e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Hannah Collymore
Hannah è una scrittrice e redattrice con quasi un decennio di esperienza nella scrittura di blog e nella copertura di eventi nel settore delle criptovalute. Presso Cryptopolitan, Hannah contribuisce alla pagina delle notizie, riportando e analizzando gli ultimi sviluppi nei settori DeFi, RWA, regolamentazione crypto, intelligenza artificiale e tecnologie emergenti. Si è laureata all'Arcadia University con una laurea in Amministrazione Aziendale.
