Token $TOP bị tấn công qua cơ chế quản trị, thiệt hại khoảng 1,59 triệu USD

TechFlow đưa tin, ngày 9 tháng 6, theo dữ liệu giám sát từ BlockSec Phalcon (@Phalcon_xyz), token $TOP đã trở thành mục tiêu của một cuộc tấn công vào cơ chế quản trị, gây thiệt hại khoảng 1,59 triệu USD. Kẻ tấn công đã tận dụng đặc điểm giá trị thị trường thấp của token để mua với chi phí thấp hơn 50% quyền biểu quyết, sau đó thông qua một đề xuất quản trị độc hại nhằm đúc số lượng lớn token $TOP cho chính mình và đổi chúng lấy WETH thông qua nhóm thanh khoản (liquidity pool) trên Balancer, dẫn đến cạn kiệt hoàn toàn thanh khoản trong nhóm này. BlockSec Phalcon khuyến nghị các dự án sử dụng cơ chế quản trị tương tự như Lido/Aragon cần nhanh chóng rà soát các biện pháp an ninh quản trị, bao gồm phân bổ quyền biểu quyết, ngưỡng hiện diện tối thiểu (quorum) và ngưỡng thông qua (passing threshold), cũng như quyền đúc token.