DeFi項目 Token of Power 流動性池遭黑客攻擊損失158萬美元
Token of Power（TOP）流動性池遭受攻擊，一個通過Tornado Cash資助的地址執行惡意交易，從Balancer V1 TOP/WETH池中轉走資金。
攻擊者利用治理漏洞鑄造大量新TOP代幣並換出資產，被盜資金隨後再次轉入Tornado Cash進行混幣處理，損失約158萬美元。
市場機制上，黑客利用隱私混幣工具與治理配置缺陷快速套現，資金從TOP/WETH池流向攻擊者錢包並隱藏蹤跡，受益方爲執行精準治理攻擊的熟練黑客，承壓方爲低流動性DeFi項目LP與協議安全信任。
來源：公開信息
ABAB AI 解讀
Token of Power此前作爲低供應量代幣將近乎全部流通量置於單一Balancer V1池中，此次攻擊延續DeFi治理與流動性池常見漏洞模式，攻擊者先通過Tornado Cash注入少量WETH獲得足夠投票權，再利用Aragon DAO配置缺陷鑄造鉅額新代幣。
資本路徑上，黑客調動混幣服務與閃電貸/治理操控資源，將低成本入口轉化爲158萬美元真實收益，此舉暴露小型項目在審計與timelock機制上的薄弱環節，促使安全基金與保險協議加大對類似池子的覆蓋。
類似以往Ronin Bridge與Harmony Horizon等通過混幣洗錢的大型黑客事件，Token of Power當前處於DeFi治理安全從粗放部署向嚴格審計轉型的控制階段，正藉此事件凸顯低市值項目的高風險暴露。
本質屬於技術替代與監管變化：Tornado Cash+治理鑄造組合直接替代傳統盜取路徑，通過隱私工具與智能合約漏洞實現資本快速提取，加速DeFi資金從弱安全協議向高審計平臺集中並重塑流動性池與DAO治理的信任結構。
ABAB News · 認知定律
流動性越集中，治理漏洞越成致命槓桿。
隱私工具越強，黑客退出路徑越隱蔽。
審計缺失時，小項目即是大額風險放大器。