- 攻撃者はDAOガバナンスの欠陥を悪用してトークンをミントし、Balancerの流動性プールから944 WETH（約158万ドル）を流出させました。
- 攻撃者はTOPトークン供給量の50%以上を支配することで、提案を単独で可決・実行することができました。
- タイムロックが存在しなかったため、提案の作成、承認、実行が単一のトランザクションで完了しました。
攻撃者はToken of Power (TOP) Aragon DAOのガバナンス設定ミスを利用しました。
報告によると、攻撃者は過半数の投票権を利用して、Ethereum上のBalancer V1流動性プールから約944 WETH（約158万ドル相当）をミントし、流出させたとされています。
複数のブロックチェーンセキュリティ企業がこの事案を警告しており、その有効なベクトルは、TOPの総トークン供給量がわずか16,384トークンであり、攻撃者がその半分超を保有していた点にありました。
TOPトークンの脆弱性攻撃はどのように行われたのか？
TOPはAragonの投票インフラによって管理されるMiniMeTokenです。According to Blockaidの分析, 攻撃者は8,192.000001 TOPを蓄積し、これはガバナンス提案を単独で可決するために必要な50%の閾値を超える十分な量でした。
TOPのDAOにおけるAragon Votingアプリにタイムロックが設定されていなかったため、攻撃者は提案を作成し、承認を受け、単一のトランザクション内で実行することができました。
BlockSec Phalcon 提案が承認された後、攻撃者アドレスに大量の新しいTOPトークンがミントされ、その直後にこれらの freshly minted なトークンを使用してTOP/WETH Balancer V1 BPoolから944.2 WETHを流出させました。
Balancerのプロトコル自体に脆弱性はなかったことが確認されました。プールは単に、攻撃者がインフレしたTOP保有分をWETHに変換した場所でした。
攻撃者はどのように資金を移動させたのでしょうか？
攻撃者のウォレット 0xff8eF7bC455a57e5893232203052Ce0232b39Fa2 は Tornado Cashを通じて資金提供されました。エクスプロイトはBlockaidのオンチェーン分析によると、専用コントラクトを経由して単一のトランザクションで実行されました。
教科書的なガバナンス乗っ取りのシナリオです
エクスプロイトの根本原因は、従来の意味でのスマートコントラクトのバグではありませんでした。TOPトークンの供給量は比較的少なく時価総額も低いため、支配権を握るための取得コストが安価でした。
これに、同一ブロック内での提案作成、投票、実行を可能にするAragonの投票設定が組み合わさった結果、攻撃者は過半数の権限を獲得してから資金を流出させるまでの間に大きな障壁に直面することはありませんでした。
Aragon自身のドキュメント では、DAOセキュリティにおいてアクセス制御の重要性や、スマートコントラクト上の機能的な関数を呼び出す主体を制限する必要性が強調されています。
同様のドキュメントにおいて、組織はオンチェーン関数はデフォルトですべての人がアクセス可能であると明記しており、トークンのミントや資金移動に関わる場合は、アクセス権限を「許可されたアドレスに限定しなければならない」と述べています。
ただし、TOP の設定には、他のトークン保有者が反応するためのタイムロックやクォーラム遅延が適用されていませんでした。
注目すべき点
公開時点において、Token of Power チームも Aragon も本件に関する声明を発表していません。
一方で 盗まれた WETH オンチェーン上で追跡は可能ですが、攻撃者のウォレットへの資金源に Tornado Cash が利用されているため、資金の回収は複雑を極めています。この事件は、低供給量で重要な treasury を持つトークンにおいて、ガバナンスパラメータ（タイムロック、クォーラム閾値、提案遅延）は任意の安全機能ではなく必須であることを示す教訓となっています。
暗号通貨のニュースを読むだけでなく、それを理解しましょう。ニュースレターに登録してください。無料です。
よくある質問
攻撃者は Token of Power をどのように悪用したのか？
攻撃者は TOP の 16,384 トークンの供給量の過半数を取得し、Aragon の投票アプリを使用して、新しい TOP トークンを自らのアドレスにミントするガバナンス提案を単一のトランザクション内で作成・承認・実行しました。その後、これらのトークンを Balancer V1 プールから 944.2 WETH と交換しました。
Balancer のプロトコルは攻撃によって侵害されたのでしょうか？
いいえ。Blockaid は、Balancer プロトコル自体に脆弱性の原因があったことは確認していません。攻撃者は、ミントされたトークンを WETH に変換するための出口として、TOP/WETH の Balancer V1 BPool だけを利用しました。
どれだけの金額が盗まれ、資金は回収できるのでしょうか？
約 158 万ドル相当の WETH が流出しました。攻撃者のウォレットが制裁対象のミキシングプロトコルである Tornado Cash から資金を受け取っていたため、資金の回収は複雑を極めています。
免責事項。 本情報は取引助言ではありません。Cryptopolitan.com は、本ページに記載された情報に基づいて行われた投資に対して一切の責任を負いません。投資判断を下す前に、独自の調査を行うか、資格を有する専門家にご相談することを強く推奨します。
ハンナ・コリーモア
Hannahは、暗号通貨分野でほぼ10年にわたるブログ執筆およびイベントレポートの経験を持つライター兼編集者です。Cryptopolitanでは、ニュースページに寄稿し、DeFi、RWA（実世界資産）、暗号通貨規制、AI、フロンティアテック業界の最新の動向を報告・分析しています。アーケディア大学でビジネス経営の学位を取得しています。
