Question 1

Как злоумышленник использовал уязвимость Token of Power?

Accepted Answer

Злоумышленник завладел более чем 50% из 16 384 токенов TOP, а затем использовал приложение для голосования Aragon, чтобы создать, утвердить и выполнить предложение по управлению в рамках одной транзакции, в результате которой на его адрес были выпущены новые токены TOP, которые затем были обменяны на 944,2 WETH из пула Balancer V1.

Question 2

Был ли протокол Balancer скомпрометирован в результате атаки?

Accepted Answer

Нет. Blockaid подтвердил, что сам протокол Balancer не являлся источником уязвимости. Злоумышленник использовал пул TOP/WETH Balancer V1 BPool только в качестве точки выхода для конвертации выпущенных токенов в WETH.

Question 3

Какова сумма украденных средств и можно ли их вернуть?

Accepted Answer

Было украдено примерно 1,58 миллиона долларов в WETH. Восстановление осложняется тем, что кошелек злоумышленника пополнялся через Tornado Cash, санкционированный протокол смешивания транзакций.

ВЕРШИНА

Злоумышленник вывел 1,6 млн долларов из Token of Power (TOP) с помощью уязвимости в Aragon DAO

Одно четкое и лаконичное задание.
Каждый день.

ВЕРШИНА

Злоумышленник вывел 1,6 млн долларов из Token of Power (TOP) с помощью уязвимости в Aragon DAO

Одно четкое и лаконичное задание.Каждый день.

Одно четкое и лаконичное задание.
Каждый день.