区块链情报公司TRM Labs详细披露了针对Token Of Power协议的一次治理接管漏洞攻击，该攻击导致约158万美元的WETH被盗。
根据TRM的分析，攻击者利用了该协议Aragon DAO设置中的一个弱点：缺乏时间锁。这使得攻击者能够在单个区块内提出、投票并执行恶意的治理操作。
据报道，攻击者使用从Tornado Cash提取的662枚ETH作为启动资金，购买了足够的TOP代币以获得多数投票权，铸造了100亿枚新TOP代币，然后通过Balancer流动性池将这些代币兑换成WETH，最后再将资金通过Tornado Cash转移走。
时间锁为何重要
此次漏洞攻击清楚地展示了治理设计如何可能直接成为安全风险。代币投票在表面上看似去中心化，但如果恶意行为者能够迅速购买投票权并毫无延迟地执行更改，那么治理系统本身就可能成为攻击面。
时间锁旨在给予用户、开发者和安全团队在提案变为可执行之前作出反应的时间。没有这种延迟，一次恶意投票可能在任何人阻止之前就完成资金转移。
事件意义
对于DeFi用户而言，此事提醒我们智能合约的风险不仅限于代码错误。治理参数、金库控制和投票门槛可能同样重要。
它还突显了混币器和流动性池如何能够在漏洞攻击中被利用，而其本身并非被攻击的协议。
后续关注点
接下来需要关注的是被盗资金是否再次转移，以及协议方、Aragon或受影响的流动性提供者是否会发布进一步的补救细节。
文章切勿声称Tornado Cash本身被黑客攻击。
市场背景
对于Bitcoinist而言，此事发生在加密领域一个更广泛的转变背景下，即基础设施、安全、治理和代币效用正变得与短期价格走势同等重要。交易者仍然关注市场动能，但他们也需要理解新闻头条背后的系统、风险和产品变化。
有效的切入点不是夸大此事的发展，而是解释它为何应该成为日常市场讨论的一部分。强有力的加密叙事日益来源于协议更新、官方公告、安全报告、法庭记录和链上数据，而非仅仅是重复的评论。
社论要点应保持客观：来源确认了一项有意义的加密领域事件发展，但其影响取决于采用情况、后续披露或更多链上证据。这种平衡使文章保持实用，而不依赖于炒作或无根据的说法。
从社论角度来看，这使得此事值得作为当日更广泛的加密运营环境的一部分来报道，而非作为一个独立的炒作周期。最有力的报道版本应贴近经过验证的消息源，解释实际的风险或机遇，并为获得更多官方数据、文件或项目声明后的后续报道留出空间。
本报告基于TRM Labs的链上安全报告信息。
