Question 1

攻击者是如何利用“权力令牌”漏洞的？

Accepted Answer

攻击者获得了 TOP 代币 16,384 枚供应量的 50% 以上，然后使用 Aragon 的投票应用程序创建、批准并执行了一项治理提案，该提案通过一次交易铸造了新的 TOP 代币到他们的地址，这些代币随后被兑换成 Balancer V1 池中的 944.2 WETH。.

Question 2

Balancer 的协议是否在这次攻击中遭到破坏？

Accepted Answer

不。Blockaid 已确认 Balancer 协议本身并非漏洞的根源。攻击者仅利用 TOP/WETH Balancer V1 BPool 作为出口点，将铸造的代币转换为 WETH。.

Question 3

被盗金额是多少？这些钱能追回吗？

Accepted Answer

约有价值 158 万美元的 WETH 被盗。由于攻击者的钱包是通过 Tornado Cash（一种官方认可的混币协议）充值的，因此找回损失变得十分复杂。.

顶部

每天一份简洁明了的简报。