$951 দিয়ে $8.5 মিলিয়ন কেনা হয়েছিল, এটি হ্যাক ছিল না, এটি ছিল ভোট। একজন আক্রমণকারী শুধুমাত্র 0.5 ETH (~6.87M) + 1.68M USDC ব্যয় করেছিল। কোনো কোড দুর্বলতা নেই। কোনো বাগ নেই। শুধুমাত্র একটি গভর্ন্যান্স প্রস্তাব, যাকে কেউ বন্ধ করতে চায়নি। আক্রমণটি অত্যন্ত সহজ ছিল: · Term Finance ভল্টগুলির ভোটিং ক্ষমতার জন্য স্টেকিং ভল্ট শেয়ার প্রয়োজন ছিল · প্র practically কেউই স্টেক করেনি—ভোটদানের হার প্রায় শূন্য ছিল · আক্রমণকারী ~0.5 ETH-এর জন্য 0.4852 tmvETH কিনেছিল এবং তাৎক্ষণিকভাবে ভল্টটির নিয়ন্ত্রণ অর্জন করেছিল · একটি সুপারমেজরিটির সাথে, তিনি সমস্ত ফান্ডগুলি তাঁরই ঠিকানায় পুনর্নির্দেশিত করতে ভোট দিয়েছিলেন এটি ভয়ঙ্কর কেন: এটি একটি নতুন আক্রমণের প্যাটার্ন ছিল না। এটি July-এর BonkDAO এক্সপলয়টের একটি সস্তা সংস্করণ, যেখানে আক্রমণকারীকে পর্যাপ্ত ভোট কিনতে মিলিয়নগুলির প্রয়োজন হয়েছিল। এখানে, $951-এর জন্যই হয়েছিল। একজন DeFi প্রতিষ্ঠাতার সরল প্রতিক্রিয়া: "ভল্টগুলির ব্যবহারবন্ধ করুন।"শিল্পটি চূড়ান্তভাবে承认য়েছে যে, vault models are structurally broken. "প্রায়-শূন্য গভর্ন্যান্স অংশগ্রহণ, misaligned curator risk incentives, and cheap, non-binding audits leave vault models vulnerable to low-cost takeovers." সতর্কবাণী:এটি একটি accidental-এর মতো নয়।অটোমেটেড onchain monitoring-এর মাধ্যমে anomaly-টি detect-করা যেত, but until protocols fix inactive governance and poor incentive structures, these cheap governance drains will keep happening. Term Finance永久关闭了vault产品并撤销了治理权限。Yearn确认标准vault仍然安全——此次攻击涉及Term的自定义治理包装器。 $ETH ethereum:0x0bc529c00c6401aef6d220be8c6ea1667f6ad93e ethereum:0x7fc66500c84a76ad7e9c93437bfc5ac33e2ddae9 ethereum:0x1f9840a85d5af5bf1d1762f925bdaddc4201f984