- 공격자는 DAO 거버넌스 결함을 악용하여 토큰을 발행하고 발런서 유동성 풀에서 944 WETH(약 158 만 달러) 를 인출했습니다.
- 공격자는 TOP 토큰 공급량의 50% 이상을 장악함으로써 제안안을 단독으로 가결하고 실행할 수 있었습니다.
- 타임락이 부재하여 제안 생성, 승인, 실행이 단일 트랜잭션으로 완료되었습니다.
공격자가 Token of Power(TOP) Aragon DAO의 거버넌스 구성 오류를 악용했다.
보고에 따르면 공격자는 과반수 의결권을 사용하여 토큰을 발행하고 이더리움의 Balancer V1 유동성 풀에서 약 944 WETH(약 158만 달러 상당)를 유출했다.
다양한 블록체인 보안 기업들이 효과적인 벡터를 근거로 이 사건을 경고했는데, 이는 TOP의 총 토큰 공급량이 단 16,384개이며 공격자가 그 중 절반 이상을 보유하고 있었음을 보여준다.
TOP 토큰 취약점은 어떻게 작동했는가?
TOP은 Aragon의 투표 인프라를 통해 거버넌스되는 MiniMeToken이다. According to Blockaid의 분석에 따르면, 공격자는 8,192.000001 TOP을 축적했으며, 이는 거버넌스 제안을 단방적으로 통과시키는 데 필요한 50% 임계값을 넘기에 충분했다.
결과적으로 TOP의 DAO에 있는 Aragon Voting 앱에 타임록이 없었기 때문에, 공격자는 제안을 생성하고, 투표하고, 단일 트랜잭션 내에서 실행할 수 있었다.
BlockSec Phalcon 은 통과된 제안이 공격자의 주소로 대량의 새로운 TOP 토큰을 발행했음을 확인했다. 공격자는 새로 발행된 토큰을 사용하여 TOP/WETH Balancer V1 BPool을 유출하고 944.2 WETH를 추출했다.
Balancer의 프로토콜 자체에는 취약점이 없었던 것으로 나타났다. 풀은 단순히 공격자가 인플레이션된 TOP 보유량을 WETH로 전환하던 장소일 뿐이었다.
공격자는 자금을 어떻게 이동시켰는가?
공격자의 지갑 0xff8eF7bC455a57e5893232203052Ce0232b39Fa2는 Tornado Cash을 통해 자금 조달되었다. 취약점은 Blockaid의 온체인 분석에 따르면 전용 계약을 통해 단일 트랜잭션으로 실행되었다.
교본 수준의 거버넌스 장악 시나리오
취약점의 근본 원인은 전통적인 의미의 스마트 계약 버그가 아니었다. TOP 토큰은 상대적으로 작은 공급량과 낮은 시가총액을 가지고 있어 지배 지분을 확보하는 데 비용이 적게 들었다.
이것이 제안 생성, 투표, 실행을 동일 블록에서 허용하는 Aragon의 투표 구성과 결합되자, 공격자는 과반수 권력을 얻고 자금을 유출하는 사이에 주요 장벽에 부딪히지 않았다.
Aragon의 자체 문서 는 DAO 보안에 대한 접근 제어와 스마트 계약에서 민감한 함수를 호출할 수 있는 대상을 제한하는 중요성을 강조한다.
동일한 문서에서 해당 조직은 온체인 함수는 기본적으로 모든 사람에게 접근 가능하며, 토큰 발행이나 자금 이동과 관련된 경우 권한 있는 접근은 “권한 있는 주소로 제한되어야 한다”고 밝혔다.
그러나 TOP의 구성은 다른 토큰 보유자가 대응할 수 있는 타임록이나 쿼럼 지연을 강제하지 않았다.
주목할 점
발행 시점 기준으로 Token of Power 팀이나 Aragon은 이 취약점과 관련하여 어떤 성명도 발표하지 않았다.
비록 도난당한 WETH 는 여전히 온체인에서 추적 가능하지만, 공격자의 지갑을 자금 조달한 Tornado Cash의 존재는 회수 전망을 복잡하게 만든다. 이 사건은 공급량이 적고 의미 있는 재무 노출을 가진 토큰의 경우 거버넌스 매개변수(타임록, 쿼럼 임계값, 제안 지연)가 선택적 안전 기능이 아님을 일깨워준다.
가장 똑똑한 암호화폐 전문가들이 이미 우리 뉴스레터를 구독하고 있습니다. 참여하고 싶으신가요? 함께하세요.
자주 묻는 질문
공격자는 어떻게 토큰 오브 파워를 악용했습니까?
공격자는 TOP의 총 16,384개 토큰 중 50% 이상을 확보한 후 아라곤 투표 앱을 이용해 제안 생성, 승인, 실행을 단일 트랜잭션으로 수행했습니다. 이를 통해 공격자 주소로 새로운 TOP 토큰을 발행했고, 이를 발런서 V1 풀에서 944.2 WETH로 스왑했습니다.
발런서 프로토콜이 공격에 의해 침해되었습니까?
아닙니다. 블록에이드는 발런서 프로토콜 자체가 취약점의 원인이 아니라고 확인했습니다. 공격자는 발행된 토큰을 WETH로 전환하기 위한 출구 지점으로 TOP/WETH 발런서 V1 BPool만 사용했을 뿐입니다.
얼마가 탈취되었으며 자금을 회수할 수 있습니까?
약 158 만 달러 상당의 WETH 가 유출되었습니다. 공격자의 지갑이 제재된 믹싱 프로토콜인 토네이도 캐시를 통해 자금 조달되었기 때문에 복구 작업이 복잡합니다.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com은 이 페이지에 제공된 정보를 기반으로 이루어진 모든 투자에 대해 책임을 지지 않습니다. 어떤 투자 결정을 내리기 전에 독립적인 조사나 자격을 갖춘 전문가와의 상담을 강력히 권장합니다.
한나 콜리모어
한나는 암호화폐 분야에서 거의 10년 간의 블로그 작성 및 이벤트 리포팅 경험을 가진 작가이자 편집자입니다. 크립토폴리탄에서 한나는 뉴스 페이지에 기여하며 DeFi, RWA, 암호화폐 규제, AI 및 프론티어 테크 산업의 최신 동향을 보도하고 분석합니다. 그녀는 아카디아 대학교에서 경영학 학위를 취득했습니다.
