Points clés à retenir :
Un attaquant a exploité une mauvaise configuration de la gouvernance de l'Aragon DAO de Token of Power, drainant 1,58 million de dollars d'un pool Balancer V1 le 9 juin.
« Les projets utilisant des implémentations de gouvernance similaires à Lido/Aragon devraient examiner attentivement la répartition du pouvoir de vote, les quorums et les seuils de passage, les autorisations de frappe, ainsi que les autres mécanismes de protection associés », a déclaré BlockSec Phalcon dans une analyse post-mortem.
L'attaquant, financé via Tornado Cash, a acquis plus de 50 % des 16 384 jetons TOP en circulation. En une seule transaction, il a créé, voté et exécuté une proposition malveillante qui a déclenché la frappe de 10 milliards de jetons TOP directement sur son contrat. Les nouveaux jetons ont été échangés contre 944,2 WETH dans le pool TOP/WETH Balancer V1 sur Ethereum, épuisant sa liquidité. Les fonds volés ont été renvoyés via Tornado Cash, compliquant les efforts de récupération. Aucune perte n'a été subie par le protocole principal de Balancer.
Cette exploitation s'ajoute à une série d'attaques contre la gouvernance de petits projets DeFi en 2026, où la faible liquidité et des paramètres laxistes rendent les prises de contrôle abordables. Alors que les grands protocoles ont renforcé leurs défenses avec des timelocks et des quorums plus élevés, de nombreux jetons émergents reposant sur Aragon et des piles similaires restent exposés, ce qui devrait attirer une attention accrue des sociétés de sécurité et alimenter les appels à des mises à niveau de la gouvernance.
L'avertissement de BlockSec Phalcon ne concerne pas uniquement TOP. Tout projet utilisant Aragon DAO avec MiniMeToken et une faible répartition de l'offre court un risque similaire. L'attaque n'a nécessité aucune exploitation de code — seulement un paramètre de gouvernance qui permettait à une seule entité de détenir la majorité du pouvoir de vote sans timelock ni quorum de protection. Pour les investisseurs dans les jetons DeFi à faible capitalisation, cet événement souligne l'importance de vérifier les paramètres de gouvernance et de surveiller les accumulations importantes de jetons avant d'apporter des liquidités.
Cet article est fourni à titre d'information uniquement et ne constitue pas un conseil en investissement.
