Token of Power遭黑客攻击，约158万美元从Balancer V1资金池被抽走
攻击者似乎利用TOP的Aragon去中心化自治组织多数控制权铸造新代币，并通过同笔交易中的治理攻击从TOP/WETH资金池转出约944 WETH。
ETH
WETH
事实核查
这一说法得到多个相互独立的一手信源以一致细节的佐证。Cyvers Alerts（最初的检测来源）和 Blockaid 均于 2026-06-09 发文确认，TOP/WETH Balancer V1 资金池遭抽干，损失约 ~$1.58M（精确为 944.2 WETH）。Blockaid 和 Cryptopolitan 进一步确认，攻击者通过 Aragon 去中心化自治组织在同一笔交易中实施治理接管（攻击者持有 TOP 16,384 总供应量中的 >50%，且 Aragon Voting app 不设 timelock），与该说法的描述完全一致。BlockBeats 也提供了额外的独立新闻确认。所有数字和机制细节均相互吻合。
摘要
Token of Power遭遇一起约158万美元的攻击事件。攻击者利用其Aragon去中心化自治组织中的治理配置错误，取得实际控制权，铸造新的TOP代币，并从以太坊上的TOP/WETH Balancer V1流动性资金池中抽走约944.2 WETH。安全公司表示，攻击者累计获得8,192.000001 TOP，略高于该代币16,384总供应量的一半，足以单方面跨过50%的投票门槛。由于该去中心化自治组织的Aragon Voting应用没有timelock，攻击者得以在一笔交易中创建、通过并执行提案，随后利用新铸造的代币从资金池中提取WETH。报道并未将Balancer本身描述为存在漏洞；该资金池被用来将膨胀后的TOP持仓兑换为WETH。攻击者钱包经由Tornado Cash获得资金，截至发稿时，Token of Power团队和Aragon均未发表声明。
术语与概念
- Aragon DAO: 一种使用Aragon工具构建的去中心化治理架构，允许代币持有人创建提案并进行投票。
- timelock: 治理操作从获批到执行之间设置的延迟机制，旨在为参与者留出审查或应对时间。
- Balancer V1 liquidity pool: Balancer早期协议版本上的资金池，用于持有代币交易对并提供交易与流动性服务。