Token of Power با ربودن Aragon DAOEthereum توسط مهاجم 1.58 میلیون دلار در بهره برداری حکومتی از دست می دهد.

یک مهاجم ناشناس در تاریخ 9 ژوئن با سوء استفاده از یک آسیب‌پذیری حاکمیتی در راه‌اندازی Aragon DAO پروژه، تقریباً 1.58 میلیون دلار از استخر نقدینگی Token of Power ($TOP) تخلیه کرد. این حادثه ابتدا توسط Cyvers Alerts علامت‌گذاری شد و توجه گسترده‌ای را به خطرات ناشی از چارچوب‌های حکومتی بسیار محدود به پروژه DeFi جلب کرد. مطابق با چندین شرکت امنیتی زنجیره ای، مهاجم ابتدا با خرید تقریباً 8192 توکن TOP - بیش از 50 درصد از کل عرضه 16384 توکن - از استخر TOP/WETH Balancer V1، سهام کنترلی پروژه را به دست آورد. این خرید حدود 663 WETH هزینه داشت و از طریق Tornado Cash تأمین مالی شد. سیستم ALERTOur یک تراکنش مشکوک شامل Token of Power ($TOP) را شناسایی کرده است که منجر به ضرر تقریباً 1.58 میلیون دلاری شده است. آدرسی که از طریق TornadoCash@ تأمین مالی شده بود، تراکنش مخربی را اجرا کرد که وجوه را از TOP/WETH Balancer V1 Pool تخلیه کرد. pic.twitter.com/ewpQTmDA8s — Cyvers Alerts (@CyversAlerts) 9 ژوئن 2026 نشانی قرارداد قدرت: `0x0EBD…D3eDb6` کیف پول اصلی مهاجم: `0xff8e…b39Fa2` با پیشنهاد اکثریت مهاجم با قدرت رای گیری منفرد، ایمن شده است.این پیشنهاد بلافاصله تصویب شد و TokenManager را وادار کرد تا 10 میلیارد توکن TOP جدید را مستقیماً در قرارداد مهاجم ضرب کند. این توکن‌های تازه ضرب شده سپس در استخر Balancer V1 مبادله شدند و 944.2 WETH (در آن زمان تقریباً 1.58 میلیون دلار ارزش داشت). وجوه دزدیده شده متعاقباً از طریق تورنادو کش بازگردانده شد. تخمین زده می شود که مهاجم پس از هزینه ها حدود 281 WETH به دست آورده باشد. خود پروتکل Balancer به خطر نیفتاده است. استخر V1 تنها به عنوان یک منبع نقدینگی خروجی برای عرضه توکن به شدت متورم عمل کرد. سوءاستفاده‌های زنجیره‌ای مشابه نیز همچنان اکوسیستم را آزار می‌دهد، از جمله هک اخیر 1.88 میلیون دلاری در Transit Finance. پس از این اکسپلویت، پروژه Token of Power در وضعیت شدیدی در معرض خطر قرار گرفته است. مجموع عرضه به 10 میلیارد TOP افزایش یافته است و نقدینگی در استخر اصلی تقریباً به طور کامل تخلیه شده است. توکن های برتر اکنون یک کیف پول تنها 100 درصد کل عرضه را در اختیار دارد. 5 دارنده برتر 100٪ از تمام توکن ها را کنترل می کنند. امتیاز توزیع جینی 0.9954 است که نشان دهنده تمرکز نزدیک به کل است. حداکثر عرضه کل: 10,000,016,384 TOP تعداد دارندگان: 218 کل نقل و انتقالات: 39 (افزایش گسترده +3,900٪ در 24 ساعت به دلیل حمله) اکنون یک کیف پول تقریباً کل عرضه را کنترل می کند و منجر به تمرکز شدید می شود. نقدینگی در استخر اصلی تقریباً به طور کامل تخلیه شده است، فعالیت معاملاتی سقوط کرده است و ارزش بازار توکن نزدیک به صفر کاهش یافته است.