اشترى 951 دولارًا بقيمة 8.5 مليون دولار، ولم يكن اختراقًا، بل كان تصويتًا. أنفق المهاجم فقط 0.5 إيثريوم (~6.87 مليون) + 1.68 مليون USDC. لا يوجد استغلال للرمز البرمجي. لا يوجد خطأ. فقط اقتراح حوكمة لم يحاول أحد إيقافه. كان الهجوم بسيطًا بشكل مذهل: · كانت صناديق Term Finance تتطلب رهن أسهم الصندوق للحصول على قوة تصويت · تقريبًا لم يرهن أحد فعليًا — كانت نسبة المشاركة قريبة من الصفر · اشترى المهاجم 0.4852 tmvETH مقابل حوالي 0.5 إيثريوم وتحكم فورًا في الصندوق · وبأغلبية كبيرة، صوت لتحويل جميع الأموال إلى عنوانه الخاص ما يجعل هذا مخيفًا: لم يكن هذا نمط هجوم جديد. إنه نسخة أرخص من استغلال BonkDAO في يوليو، حيث احتاج المهاجم إلى ملايين لشراء ما يكفي من الأصوات. هنا، تكلّف 951 دولارًا. رد أحد مؤسسي DeFi بوضوح: "توقفوا عن استخدام الصناديق." فالصناعة تقر أخيرًا بأن نماذج الصناديق معطوبة هيكلياً. "إن مشاركة الحوكمة شبه الصفرية، وتحفيزات المخاطر غير المتماشية للمشرفين، والتدقيق الرخيص وغير الملزم، تجعل نماذج الصناديق عرضة للاستيلاء بتكاليف منخفضة." إطلاق التحذير: هذا ليس حادثًا عرضيًا. كان يمكن للرصد الآلي على السلسلة أن يُنبه إلى هذه المفارقة، لكن ما لم تصلح البروتوكولات الحوكمة غير النشطة وهياكل التحفيز الضعيفة، ستستمر هذه التسريبات الحوكمية الرخيصة. أوقفت Term Finance منتج الصندوق بشكل دائم وألغت صلاحيات الحوكمة. تأكد Yearn أن الصناديق القياسية لا تزال آمنة — حيث تضمن الاستغلال غلاف حوكمة مخصص من Term. $ETH ethereum:0x0bc529c00c6401aef6d220be8c6ea1667f6ad93e ethereum:0x7fc66500c84a76ad7e9c93437bfc5ac33e2ddae9 ethereum:0x1f9840a85d5af5bf1d1762f925bdaddc4201f984