Atacante esvazia US$ 1,6M do Token of Power (TOP) na exploração do Aragon DAO
- Um atacante explorou uma falha na governança de um DAO para cunhar tokens e drenar 944 WETH (US$ 1,58 milhão) de uma pool de liquidez da Balancer.
- Ao controlar pouco mais de 50% do fornecimento de tokens TOP, o atacante podia aprovar e executar propostas unilateralmente.
- A ausência de um timelock permitiu a criação, aprovação e execução de propostas em uma única transação.
Um atacante explorou uma configuração incorreta de governança no Token of Power (TOP) Aragon DAO.
Eles supostamente usaram o poder de votação majoritária para cunhar tokens e drenar cerca de 944 WETH, que valem cerca de US$ 1,58 milhão, de um pool de liquidez Balancer V1 na Ethereum.
Várias empresas de segurança blockchain sinalizaram o incidente, confiando no vetor efetivo, que mostrou que o fornecimento total de tokens do TOP era de apenas 16.384 tokens, e o atacante detinha ligeiramente mais da metade deles.
Como funcionou a exploração do token TOP?
O TOP é um MiniMeToken governado por meio da infraestrutura de votação do Aragon. De acordo com a análise da Blockaid, o atacante acumulou 8.192,000001 TOP, e isso foi mais do que suficiente para ajudá-los a ultrapassar o limiar de 50% necessário para aprovar propostas de governança unilateralmente.
Como resultado do aplicativo de Votação do Aragon no DAO do TOP não ter um timelock, o atacante foi capaz de criar uma proposta, votá-la e executá-la em uma única transação.
O BlockSec Phalcon confirmou que a proposta aprovada cunhou uma grande quantidade de novos tokens TOP para o endereço do atacante. O atacante então usou esses tokens recém-cunhados para drenar o BPool Balancer V1 TOP/WETH, extraindo 944,2 WETH.
Foi observado que o protocolo da Balancer não era vulnerável em si. O pool era simplesmente o local onde o atacante converteu suas participações inflacionadas de TOP em WETH.
Como o atacante moveu os fundos?
A carteira do atacante, 0xff8eF7bC455a57e5893232203052Ce0232b39Fa2, foi financiada através de Tornado Cash. A exploração foi executada em uma única transação por meio de um contrato dedicado, de acordo com a análise on-chain da Blockaid.
Um cenário clássico de tomada de governança
A causa raiz da exploração não era um bug de contrato inteligente no sentido tradicional. O token do TOP tem um fornecimento relativamente pequeno e baixa capitalização de mercado, o que tornou a aquisição de uma participação de controle barata.
Quando isso foi combinado com a configuração de votação do Aragon, que permite criação de proposta, votação e execução no mesmo bloco, o atacante não enfrentou nenhuma barreira significativa entre ganhar poder majoritário e drenar os fundos.
A própria documentação do Aragon sobre segurança de DAO destaca controles de acesso e a importância de restringir quem pode chamar funções sensíveis em contratos inteligentes.
Na mesma documentação, a organização afirmou que as funções on-chain são acessíveis por todos por padrão e que o acesso autorizado “deve ser restrito a endereços autorizados” quando envolve cunhagem de tokens ou movimentação de fundos.
No entanto, a configuração do TOP não impunha um timelock ou atraso de quórum que pudesse dar a outros detentores de tokens tempo para reagir.
O que observar
Nem a equipe do Token of Power nem a Aragon emitiram qualquer declaração sobre a exploração até a publicação.
Enquanto o WETH roubado ainda é rastreável on-chain, o financiamento do Tornado Cash na carteira do atacante complica as perspectivas de recuperação. O incidente é um lembrete de que os parâmetros de governança (timelocks, limiares de quórum, atrasos de proposta) não são recursos de segurança opcionais para tokens de baixo fornecimento com exposição significativa de tesouraria.
Não apenas leia notícias sobre criptomoedas. Entenda-as. Inscreva-se em nossa newsletter. É grátis.
Perguntas Frequentes
Como o atacante explorou o Token of Power?
O atacante adquiriu mais de 50% dos 16.384 tokens TOP e utilizou o aplicativo de votação do Aragon para criar, aprovar e executar uma proposta de governança em uma única transação que cunhou novos tokens TOP para seu endereço, os quais foram trocados por 944,2 WETH provenientes de uma pool Balancer V1.
O protocolo da Balancer foi comprometido no ataque?
Não. A Blockaid confirmou que o próprio protocolo da Balancer não era a fonte da vulnerabilidade. O atacante utilizou apenas a pool BPool TOP/WETH da Balancer V1 como ponto de saída para converter os tokens cunhados em WETH.
Quanto foi roubado e os fundos podem ser recuperados?
Aproximadamente US$ 1,58 milhão em WETH foram drenados. A recuperação é complicada pelo fato de que a carteira do atacante foi financiada através do Tornado Cash, o protocolo de mistura sancionado.
Aviso. As informações fornecidas não constituem aconselhamento de negociação. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta a um profissional qualificado antes de tomar qualquer decisão de investimento.
Hannah Collymore
Hannah é escritora e editora com quase uma década de experiência em redação de blogs e cobertura de eventos no espaço cripto. Na Cryptopolitan, Hannah contribui para a página de notícias, relatando e analisando os últimos desenvolvimentos nos setores DeFi, RWA, regulação cripto, IA e tecnologias de fronteira. Ela se formou na Universidade Arcadia com graduação em Administração de Empresas.
