TRM称：Token Of Power治理漏洞致158万美元WETH被盗
区块链情报公司TRM Labs披露，Token of Power协议遭遇治理攻击，损失约158万美元的WETH。攻击者利用该协议Aragon DAO设置中缺乏时间锁的漏洞，在单个区块内快速提出、投票并执行恶意治理提案，从而掌控了协议。
据分析，攻击者从Tornado Cash提取662 ETH作为资金，购买大量TOP代币以获得多数投票权，随后增发100亿枚TOP代币，并通过Balancer流动性池将其兑换为WETH，最后资金经Tornado Cash转移。
此次事件凸显了治理设计本身可能成为安全风险。时间锁的缺失使得恶意行为者能够快速收购投票权并即时执行变更，用户和开发团队没有时间反应。这提醒DeFi用户，风险不仅来自智能合约代码漏洞，治理参数、国库控制和投票门槛等机制同样关键。
此外，事件也展示了混币器和流动性池可在攻击中被利用，而它们本身并非被攻击协议。后续需关注被盗资金动向，以及相关方是否会公布进一步的补救细节。
从市场角度看，这一事件反映了加密货币领域更广泛的趋势：基础设施、安全、治理和代币效用正变得与短期价格波动同等重要。扎实的报道应基于可信来源，阐明实际风险，并为后续进展留出空间。
bitcoinist06/14 21:31
