Token of Power 代币因治理漏洞损失 158 万美元,资金耗尽 Balancer 池
Token of Power($TOP)今天在一次治理漏洞中损失了约 158 万美元。该漏洞清空了 Balancer V1 池,区块链安全公司报告称。由于该代币的总发行量仅为 16,384 个单位,攻击者获得了超过 50% 的 $TOP 投票权;随后,他们在通过 Aragon DAO 设置执行的一项单次恶意提案中,铸造了 100 亿个新代币。该漏洞延续了 2026 年针对低市值 DeFi 项目的治理攻击模式:由于流动性极低且参数宽松,接管成本变得可负担。 攻击者通过 Aragon DAO 提案铸造了 100 亿个代币 通过 Tornado Cash 资助的一个地址获得了超过 50% 的 $TOP 投票权,持有超过 16,384 个 TOP 总供应量的一半。攻击者使用带有 MiniMeToken 的 Aragon DAO 设置,在一笔交易中创建、投票并执行了一项恶意提案。这触发 TokenManager 将 100 亿个 TOP 直接铸造到攻击者合约。随后,新铸造的代币在 TOP/WETH 的 Balancer V1 池中被兑换为 944.2 WETH(约 158.5 万美元),从而耗尽
BAL-1.58%
Ethan Brooks·06-09 13:54
