攻撃者がAragon DAOのガバナンス脆弱性を悪用し、Token of Powerプールから158万ドルを不正に流出させた。

攻撃者が、Token of Power (TOP) Aragon DAOにおけるガバナンス設定の不備を悪用しました。.

彼らは多数決の投票権を利用してトークンを発行し、 Ethereum上のBalancer V1流動性プールから約944 WETH（約158万ドル相当）を流出させたと報じられている。.

様々なブロックチェーンセキュリティ企業がこのdentを指摘したが、その根拠として、TOPのトークン総供給量がわずか16,384トークンであり、攻撃者がその半分強を保有していたことを示す有効な攻撃ベクトルを挙げた。.

TOPトークンの悪用はどのように機能したのか？

TOPは、Aragonの投票インフラを通じて管理されるMiniMeTokenです。Blockaid の分析、攻撃者は8,192.000001 TOPを蓄積しており、これはガバナンス提案を一方的に可決するために必要な50%の閾値をクリアするのに十分すぎる量でした。 

TOPのDAO上のAragon投票アプリにはタイムロック機能がなかったため、攻撃者は単一のトランザクション内で提案を作成し、投票で可決させ、実行することができた。.

BlockSec Phalconは 、可決された提案により、攻撃者のアドレスに大量の新しいTOPトークンが発行されたことを確認しました。攻撃者は、発行されたばかりのトークンを使用してTOP/WETH Balancer V1 BPoolからtrac944.2 WETHを抜き取りました

Balancerのプロトコル自体に脆弱性はなかったことが指摘された。プールは、攻撃者が水増しされたTOPの保有量をWETHに変換する場所であったに過ぎない。.

攻撃者はどのようにして資金を移動させたのか？

攻撃者のウォレットアドレス0xff8eF7bC455a57e5893232203052Ce0232b39Fa2は、 Tornado Cashを介した単一のトランザクションで実行されたtracのオンチェーン分析によると、

教科書通りの政権転覆シナリオ

この脆弱性の根本原因は、従来の意味でのスマートtracのバグではなかった。TOPトークンは供給量が比較的少なく、時価総額も低いため、支配株の取得が安価だった。.

これに、同一ブロック内での提案作成、投票、実行を可能にするAragonの投票構成が組み合わさると、攻撃者は過半数の議決権を獲得し、資金を枯渇させる上で大きな障壁に直面することはなかった。.

Aragon自身の DAOセキュリティに関するドキュメントでは、アクセス制御と、スマートコントラクト上の機密性の高い関数を呼び出すことができるユーザーを制限することの重要性が強調されてtrac。

同組織は、同じ文書の中で、オンチェーン機能はデフォルトでは誰でもアクセスできるが、トークンの発行や資金の移動に関わる場合は、認証されたアクセスは「認証されたアドレスに限定されなければならない」と述べている。.

しかし、TOPの設定では、他のトークン保有者が対応する時間を与える可能性のあるタイムロックやクォーラム遅延が適用されていなかった。.

何を見るべきか

本稿執筆時点では、Token of PowerチームもAragonも、この脆弱性に関する声明を発表していない。. 

盗まれたWETHはオンチェーン上でです tracTornado Cash 攻撃者のウォレットへのdent 、ガバナンスパラメータ（タイムロック、クォーラム閾値、提案遅延など）が、供給量が少なく、財務リスクが大きいトークンにとって、オプションの安全機能ではないことを改めて示しています。可能が、 の資金提供により、回収の見込みは複雑化しています。今回の

最も賢い暗号通貨マインドを持つ人々はすでに私たちのニュースレターを読んでいます。参加してみませんか？ぜひ ご参加ください。