- 一名攻击者利用DAO治理漏洞铸造代币，并从Balancer流动性池中盗取944枚WETH（价值158万美元）。
- 通过控制TOP代币供应量略超50%，攻击者能够单方面通过并执行提案。
- 由于缺乏时间锁，提案的创建、批准和执行可在单笔交易中完成。
一名攻击者利用了 Token of Power (TOP) Aragon DAO 中的治理配置漏洞。
据报道，他们利用多数投票权铸造代币，并从以太坊上的 Balancer V1 流动性池中抽走了约 944 WETH，价值约 158 万美元。
多家区块链安全公司标记了这一事件，依据的是有效向量，该向量显示 TOP 的代币总供应量仅为 16,384 枚，而攻击者持有略多于一半的代币。
TOP 代币漏洞是如何运作的？
TOP 是一种通过 Aragon 投票基础设施治理的 MiniMeToken。根据 Blockaid 的分析，攻击者积累了 8,192.000001 枚 TOP，这足以帮助他们单方面通过治理提案所需的 50% 门槛。
由于 TOP DAO 的 Aragon 投票应用没有设置时间锁，攻击者能够创建提案、投票通过并在单笔交易中执行。
BlockSec Phalcon 确认，通过的提案向攻击者地址铸造了大量新的 TOP 代币。随后，攻击者利用这些新铸造的代币抽干了 TOP/WETH Balancer V1 BPool，提取了 944.2 WETH。
值得注意的是，Balancer 协议本身并不存在漏洞。该池只是攻击者将膨胀的 TOP 持仓转换为 WETH 的地方。
攻击者是如何转移资金的？
攻击者的钱包 0xff8eF7bC455a57e5893232203052Ce0232b39Fa2 的资金来源于 Tornado Cash。根据 Blockaid 的链上分析，漏洞是通过专用合约在单笔交易中执行的。
教科书式的治理接管场景
漏洞的根本原因并非传统意义上的智能合约漏洞。TOP 代币的供应量相对较小，市值较低，这使得收购控股权的成本很低。
当这与 Aragon 的投票配置相结合时，该配置允许在同一区块内创建提案、投票和执行，攻击者在获得多数权力与抽走资金之间几乎没有障碍。
Aragon 自己的文档 在 DAO 安全方面强调了访问控制的重要性，以及限制谁可以调用智能合约上的敏感函数。
在同一份文档中，该组织指出，链上功能默认情况下对所有人开放，当涉及代币铸造或资金移动时，授权访问“必须限制为授权地址”。
然而，TOP 的配置并未强制执行时间锁或法定人数延迟，这本可以给其他代币持有者反应的时间。
关注要点
截至发稿，Token of Power 团队和 Aragon 均未就此次漏洞事件发表任何声明。
尽管 被盗的 WETH 仍在链上可追踪，但攻击者钱包的 Tornado Cash 资金来源使回收前景变得复杂。这一事件提醒人们，对于具有重大国库敞口的低供应量代币，治理参数（时间锁、法定人数门槛、提案延迟）并非可选的安全功能。
最聪明的加密领域人士已经在阅读我们的通讯。想加入吗？加入他们。
常见问题
攻击者是如何利用权力代币的？
攻击者收购了TOP 16,384枚代币供应量中的超过50%，随后使用Aragon投票应用，在单笔交易中创建、批准并执行了一项治理提案，向其地址铸造新的TOP代币，这些代币随后在Balancer V1池中被兑换为944.2枚WETH。
Balancer 协议在攻击中是否受到损害？
否。Blockaid确认Balancer协议本身并非漏洞来源。攻击者仅将TOP/WETH Balancer V1 BPool作为退出渠道，将铸造的代币转换为WETH。
被盗金额是多少，资金能否追回？
约158万美元的WETH被盗。由于攻击者的钱包资金来源于受制裁的混币协议Tornado Cash，追回工作变得复杂。
免责声明。 所提供的信息不构成交易建议。Cryptopolitan.com 对基于本页信息进行的任何投资不承担任何责任。我们强烈建议在做出任何投资决策之前进行独立研究或咨询合格的专业人士。
Hannah Collymore
汉娜是一位作家兼编辑，在加密货币领域拥有近十年的博客写作和活动报道经验。在Cryptopolitan，汉娜负责新闻板块，报道和分析DeFi、RWA、加密货币监管、AI和前沿科技行业的最新发展。她毕业于阿卡迪亚大学，获得工商管理学位。
