
权力代币流动性池遭恶意清算,损失超158万美元
周二,基于以太坊的权力代币(Token of Power)遭遇重大安全事件,其核心的TOP/WETH Balancer V1流动性池被迅速抽干,共计流失944.2枚封装以太坊(WETH),当前估值约158万美元。链上安全机构Blockaid、PeckShield及Cyvers在社交平台同步发布警报,确认此次为一次有组织的治理接管型攻击。
攻击者利用代币注入完成资产置换,导致池内价值坍塌
据分析,攻击者向该平衡池中大量注入伪造或异常来源的TOP代币,触发智能合约的自动定价机制,从而以极低成本换取真实储备中的WETH资产。这一操作造成池中剩余资产严重稀释,仅存高比例无实际价值的代币,使流动性提供者面临巨额减值风险。
被盗资金转入Tornado Cash,追踪难度显著上升
PeckShield监测数据显示,资金外流后,攻击者立即启动跨链混币流程,将全部赃款转入知名加密货币混币服务Tornado Cash。此举极大增加了资金流向的不可逆性与可追溯性挑战,目前尚无明确路径能回溯至具体钱包地址。
接连爆发的安全事故凸显生态治理短板
此次事件发生在“人类协议”(Humanity Protocol)因内部设备泄露导致3600万美元用户资产损失的次日,两起案件虽技术路径迥异——前者源于基础设施权限失控,后者指向协议逻辑缺陷——但均暴露了当前去中心化项目在安全审计与应急响应方面的脆弱性。权力代币项目方尚未公布完整的技术复盘报告,相关应对方案仍处于待披露状态。
