টার্ম ল্যাবস একজন আক্রমণকারীর দ্বারা ন্যূনতম মূলধন দিয়ে গভর্ন্যান্স নিয়ন্ত্রণ অধিগ্রহণের পর $8.5M হারায়। 2,843 $ETH এবং 1.68M $USDC কে নিষ্কাশন করা হয়, যখন মূল ধার চুক্তি গুলির নিরাপত্তা বিচ্ছিন্ন হয়নি। এখানে গভর্ন্যান্স কীভাবে আক্রমণের মাধ্যম হয়ে উঠেছিল। কী ঘটেছিল? আক্রমণকারী @term_labs Vaults থেকে $8.5M নিষ্কাশন করে, মূল কনট্রাক্ট লজিককে দুর্বল করেনি। * ~$6.87M মূল্যের 2,843 ETH * 1.68M USDC-কে DAI-এ বদলানো হয় * কোনও reentrancy, oracle manipulation, বা admin key compromise হয়নি গভর্ন্যান্স নিয়ন্ত্রণ, কোড-স্তরের দুর্বলতা নয়, এই নিষ্কাশনকে সম্ভব করেছিল। এটি কীভাবে ঘটল? আক্রমণকারী প্রথমে সস্তায় ভোটিং ক্ষমতা অর্জন করে, তারপর সেই নিয়ন্ত্রণ ব্যবহার করে ভল্টের গভর্ন্যান্সকে তারই প্রস্তাবটি বাস্তবায়নের জন্য পরিচালিত করে। পদক্ষেপ 1: ~0.5 ETH → 0.485 tmvETH, যা আক্রমণকারীকে প্রয়োজনীয় গভর্ন্যান্স প্রতিনিধিত্ব দেয়। পদক্ষেপ 2: 0.485 tmvETH → 0.485 gtmvETH, যা ভোটিং ক্ষমতা অনলক করে। পদক্ষেপ 3: সে 5টির 4টি USDC ভল্টে 100% ভোটিং ক্ষমতা এবং ETH Meta Vault-এ ~91% ভোটিং ক্ষমতা অর্জন করে। পদক্ষেপ 4: সে proposal #5-এর প্রস্তাবটি জমা দেয়, এবং নিজেইভোট দিয়ে, ভল্টেরপরবর্তীএকিউশনপরিচালনারউপরনিয়ন্ত্রণঅর্জনকরে। ছয়দিনপর,ভল্টটিনিষ্কাশিতহয় ছয়দিনপর,প্রস্তাবটিবাস্তবায়িতহয়,ভল্টকনফিগারেশনপরিবর্তনকরাহয়এবং$WETHকেএকটিপূর্ব-ডিপ্লয়ডঅসৎস্ট্র্যাটেজিতেপথচিহ্নিতকরাহয়। গভর্ন্যান্সক্যাপচার → Zodiac Delay disable → add_strategy + update_debt → WETH → malicious strategy → attacker গন্তব্যটি 이미প্রস্তুতছিল,সুতরাংআক্রমণটিগভর্ন্যান্সক্যাপচারএবংস্ট্র্যাটেজিরদিকনির্দেশকেএকত্রিতকরেছিল। বড় DeFi-এরশিক্ষা টার্মল্যাবসদেখিয়েদেয়যেগভর্ন্যান্সএকটিমৌলিকনিরাপত্তার�ুঁটি becomeযখনভোটিংশক্তিরখরচঅধিকাংশঅসমতা-পরিচালনা-সমৃদ্ধসম্পদেরচেয়েঅনেককম। অডিটগুলিকনট্রাকটলজিকভালভাবেপরীক্ষাকরতেপারে,তবেঅর্থনৈতিকভাবেসস্তাগভর্ন্যান্সক্যাপচারপুণঃপ্‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍দূরীভূতকরতেপারেনা। DeFi-এগভর্ন্‌য়ান্‌সআক্‌রমণখরচTVL-এরসঙ্‌গেএকত্‌রফলবদ্‌ধহওয়াউচিৎ,কারণমূলধনসুরক্‌ষা‌শুধুমাত্‌রআধিপত্‌য়সুরক্‌ষা‌দিয়েশুরুহয়।