
权力代币流动性池遭恶意清空,逾百万美元资产流失
周二,以太坊生态中的权力代币(Token of Power)遭遇严重安全事件,其关键流动性池被恶意抽离超过150万美元资产。链上安全机构Blockaid、PeckShield与Cyvers相继在社交平台发布风险预警,确认攻击已造成实质性损失。
治理机制被利用致资产外流,池中仅余稀释代币
此次攻击聚焦于TOP/WETH Balancer V1池,该池以等额比例锚定权力代币与封装以太坊(WETH)。攻击者通过向池中注入大量伪造或异常来源的TOP代币,触发自动交易机制,将真实储备的WETH置换至外部地址。最终导致944.2枚WETH被转移,当时市值约为158万美元。
资金流向混币器,追踪路径受阻
据PeckShield披露,攻击完成后的资金迅速被转移至Tornado Cash这一去中心化混币服务。此举显著增加了资金溯源的技术复杂度,使监管与追回面临挑战。目前尚无公开信息表明该项目已启动补偿机制或恢复方案。
DAO生态项目再陷安全危机,双案接连曝光
本次事件紧随“人类协议”因内部设备泄露引发的3600万美元损失之后发生。尽管两起事故涉及不同技术路径——前者源于基础设施端点失守,后者为协议层治理漏洞——但均暴露了当前去中心化金融生态中对安全审计与应急响应机制的薄弱环节。目前,各安全公司仍依赖初步链上数据进行研判,完整技术分析报告尚未发布。
