Eksploit Tata Kelola Token of Power Menguras WETH Senilai $1,58 Juta, Laporan TRM Labs

Menurut TRM Labs, protokol Token of Power dieksploitasi dalam pengambilalihan tata kelola yang menguras sekitar $1,58 juta dalam WETH. Pelaku mengeksploitasi tidak adanya timelock pada pengaturan Aragon DAO protokol, sehingga memungkinkan aksi tata kelola berbahaya diajukan, dipilih, dan dieksekusi dalam satu blok blockchain.

Pelaku mendanai operasi tersebut dengan ETH dari Tornado Cash, memperoleh kekuatan suara mayoritas pada token TOP, menerbitkan 10 miliar token TOP baru, dan menukarnya menjadi WETH melalui pool Balancer sebelum mengalihkan kembali dana curian itu melalui Tornado Cash. TRM Labs menjelaskan bahwa Tornado Cash sendiri tidak diretas, namun digunakan sebagai mekanisme pendanaan dan perutean dalam eksploitasi tersebut.