Token of Powerがハッキング被害、Balancer V1プールから約158万ドル流出
攻撃者はTOPのAragon DAO（自立分散型組織）の過半支配を利用し、新規トークンを発行したうえで、同一トランザクション内のガバナンス攻撃によりTOP/WETHプールから約944 WETHを引き出したとみられる。
ETH
WETH
ファクトチェック
この主張は、一貫した具体的内容を報じる複数の独立した一次情報源によって裏付けられている。Cyvers Alerts（最初の検知元）とBlockaidはいずれも2026-06-09、TOP/WETHのBalancer V1プールから約158万ドル（正確には944.2 WETH）が流出したと確認した。さらにBlockaidとCryptopolitanは、AragonのDAO（自立分散型組織）を通じた同一トランザクション内でのガバナンス乗っ取りの仕組みについても確認しており、攻撃者がTOPの総供給量16,384の50%超を保有し、Aragon Votingアプリにタイムロックが設定されていなかった点を含め、主張の記述と正確に一致する。BlockBeatsも独立した追加のニュース確認を提供している。数値面および仕組みに関する詳細はすべて整合している。
要約
Token of Powerは、攻撃者がAragon DAO（自立分散型組織）のガバナンス設定不備を悪用して実効支配を奪い、新たなTOPトークンを発行したうえで、イーサリアム上のTOP/WETH Balancer V1流動性プールから約944.2 WETHを流出させたことで、約158万ドルの被害を受けた。セキュリティ企業によると、攻撃者はTOPの総供給量16,384の過半に当たる8,192.000001 TOPを集め、単独で50%の議決権しきい値を超えるのに十分な保有量を確保した。DAOのAragon Votingアプリにはタイムロックが設定されていなかったため、攻撃者は単一トランザクション内で提案の作成、可決、実行を完了し、新規発行したトークンを使ってプールからWETHを引き出すことができた。Balancer自体に脆弱性があったとはされておらず、このプールは膨張したTOP保有分をWETHに換える場として使われた。攻撃者のウォレットにはTornado Cash経由で資金が供給されており、Token of PowerチームとAragonは記事公開時点で声明を出していなかった。
用語解説
- Aragon DAO（自立分散型組織）: Aragonのツールで構築された分散型ガバナンスの仕組みで、トークン保有者が提案を作成し、投票できるようにするもの。
- タイムロック: ガバナンス上のアクションについて、承認から実行までの間に設けられる遅延期間。参加者が内容を確認し、対応する時間を確保することを目的とする。
- Balancer V1流動性プール: Balancerの旧バージョンのプロトコル上にあるプールで、トークンのペアを保有し、取引や流動性提供に用いられるもの。