আমি যে সব defi হ্যাক দেখেছি, সবগুলোতেই কেউ কোডকে বুদ্ধিমত্তার সাথে পরাজিত করেছে। এটা আলাদা। কেউ প্রায় 2 ETH খরচ করে একটি ভল্ট খালি করার অধিকার কিনেছে। .5M চলে গেল, কোনো বাগের প্রয়োজন হয়নি। 🧵

$951 দিয়ে $8.5 মিলিয়ন কেনা হয়েছিল, এটি হ্যাক ছিল না, এটি ছিল ভোট। একজন আক্রমণকারী শুধুমাত্র 0.5 ETH (~6.87M) + 1.68M USDC ব্যয় করেছিল। কোনো কোড দুর্বলতা নেই। কোনো বাগ নেই। শুধুমাত্র একটি গভর্ন্যান্স প্রস্তাব, যাকে কেউ বন্ধ করতে চায়নি। আক্রমণটি অত্যন্ত সহজ ছিল: · Term Finance ভল্টগুলির ভোটিং ক্ষমতার জন্য স্টেকিং ভল্ট শেয়ার প্রয়োজন ছিল · প্র practically কেউই স্টেক করেনি—ভোটদানের হার প্রায় শূন্য ছিল · আক্রমণকারী ~0.5 ETH-এর জন্য 0.4852 tmvETH কিনেছিল এবং তাৎক্ষণিকভাবে ভল্টটির নিয়ন্ত্রণ অর্জন করেছিল · একটি সুপারমেজরিটির সাথে, তিনি সমস্ত ফান্ডগুলি তাঁরই ঠিকানায় পুনর্নির্দেশিত করতে ভোট দিয়েছিলেন এটি ভয়ঙ্কর কেন: এটি একটি নতুন আক্রমণের প্যাটার্ন ছিল না। এটি July-এর BonkDAO এক্সপলয়টের একটি সস্তা সংস্করণ, যেখানে আক্রমণকারীকে পর্যাপ্ত ভোট কিনতে মিলিয়নগুলির প্রয়োজন হয়েছিল। এখানে, $951-এর জন্যই হয়েছিল। একজন DeFi প্রতিষ্ঠাতার সরল প্রতিক্রিয়া: "ভল্টগুলির ব্যবহারবন্ধ করুন।"শিল্পটি চূড়ান্তভাবে承认য়েছে যে, vault models are structurally broken. "প্রায়-শূন্য গভর্ন্যান্স অংশগ্রহণ, misaligned curator risk incentives, and cheap, non-binding audits leave vault models vulnerable to low-cost takeovers." সতর্কবাণী:এটি একটি accidental-এর মতো নয়।অটোমেটেড onchain monitoring-এর মাধ্যমে anomaly-টি detect-করা যেত, but until protocols fix inactive governance and poor incentive structures, these cheap governance drains will keep happening. Term Finance永久关闭了vault产品并撤销了治理权限。Yearn确认标准vault仍然安全——此次攻击涉及Term的自定义治理包装器。 $ETH ethereum:0x0bc529c00c6401aef6d220be8c6ea1667f6ad93e ethereum:0x7fc66500c84a76ad7e9c93437bfc5ac33e2ddae9 ethereum:0x1f9840a85d5af5bf1d1762f925bdaddc4201f984

টার্ম ফাইন্যান্স সমস্ত মেটা ভল্ট স্থায়ীভাবে বন্ধ করে দিয়েছে, ডিএও গভর্ন্যান্স অধিকার পুনরুদ্ধার করেছে এবং নতুন জমা বন্ধ করে দিয়েছে। প্রয়োজনীয়, কিন্তু এর অর্থ এটি সমস্যা সমাধান হয়ে গেছে এমন নয়। ব্যবহারকারীরা এখনও তাদের টাকা তুলতে পারবে; ঋণ বাজার এবং রিপো চুক্তি অক্ষত রয়েছে। তবে, ২৪/৮/২০২৬-এর মধ্যে, টার্ম ল্যাবস কোনও প্রযুক্তিগত রিপোর্ট বা কোনও নির্দিষ্ট ক্ষতিপূরণের পরিকল্পনা প্রকাশ করেনি। আমার জন্য, পণ্যটি বন্ধ করা শুধুমাত্র প্রথম পদক্ষেপ। বড় প্রশ্নটি হল, ৮.৫ মিলিয়ন ডলার ফিরিয়ে নেওয়া যাবে না কিনা, তা হলে এই ঘাটতির দায়িত্ব কার উপর? বিবৃতি: এটি তথ্যমূলক, বিনিয়োগের পরামর্শ নয়।

আমরা আমাদের L1-এ কসমস EVM দুর্বলতার দ্বারা ক্ষতি করার জন্য ক্ষতিকারক আচরণ শনাক্ত করেছি এবং প্রভাব রোধের জন্য কাজ চলছে। আমরা দ্রুত ব্যবস্থা নিয়েছি এবং একটি সফটওয়্যার ফিক্স এবং আরও প্রতিকার প্রয়োগের পরে নিরাপদ পরিচালনার জন্য সেবাগুলি আবার চালু করব। সমস্ত এক্সচেঞ্জকে জানানো হয়েছে এবং জমা পুনরায় শুরু হবে পূর্ণাঙ্গভাবে সম্পন্নের পরে।

টার্ম ল্যাবস একজন আক্রমণকারীর দ্বারা ন্যূনতম মূলধন দিয়ে গভর্ন্যান্স নিয়ন্ত্রণ অধিগ্রহণের পর $8.5M হারায়। 2,843 $ETH এবং 1.68M $USDC কে নিষ্কাশন করা হয়, যখন মূল ধার চুক্তি গুলির নিরাপত্তা বিচ্ছিন্ন হয়নি। এখানে গভর্ন্যান্স কীভাবে আক্রমণের মাধ্যম হয়ে উঠেছিল। কী ঘটেছিল? আক্রমণকারী @term_labs Vaults থেকে $8.5M নিষ্কাশন করে, মূল কনট্রাক্ট লজিককে দুর্বল করেনি। * ~$6.87M মূল্যের 2,843 ETH * 1.68M USDC-কে DAI-এ বদলানো হয় * কোনও reentrancy, oracle manipulation, বা admin key compromise হয়নি গভর্ন্যান্স নিয়ন্ত্রণ, কোড-স্তরের দুর্বলতা নয়, এই নিষ্কাশনকে সম্ভব করেছিল। এটি কীভাবে ঘটল? আক্রমণকারী প্রথমে সস্তায় ভোটিং ক্ষমতা অর্জন করে, তারপর সেই নিয়ন্ত্রণ ব্যবহার করে ভল্টের গভর্ন্যান্সকে তারই প্রস্তাবটি বাস্তবায়নের জন্য পরিচালিত করে। পদক্ষেপ 1: ~0.5 ETH → 0.485 tmvETH, যা আক্রমণকারীকে প্রয়োজনীয় গভর্ন্যান্স প্রতিনিধিত্ব দেয়। পদক্ষেপ 2: 0.485 tmvETH → 0.485 gtmvETH, যা ভোটিং ক্ষমতা অনলক করে। পদক্ষেপ 3: সে 5টির 4টি USDC ভল্টে 100% ভোটিং ক্ষমতা এবং ETH Meta Vault-এ ~91% ভোটিং ক্ষমতা অর্জন করে। পদক্ষেপ 4: সে proposal #5-এর প্রস্তাবটি জমা দেয়, এবং নিজেইভোট দিয়ে, ভল্টেরপরবর্তীএকিউশনপরিচালনারউপরনিয়ন্ত্রণঅর্জনকরে। ছয়দিনপর,ভল্টটিনিষ্কাশিতহয় ছয়দিনপর,প্রস্তাবটিবাস্তবায়িতহয়,ভল্টকনফিগারেশনপরিবর্তনকরাহয়এবং$WETHকেএকটিপূর্ব-ডিপ্লয়ডঅসৎস্ট্র্যাটেজিতেপথচিহ্নিতকরাহয়। গভর্ন্যান্সক্যাপচার → Zodiac Delay disable → add_strategy + update_debt → WETH → malicious strategy → attacker গন্তব্যটি 이미প্রস্তুতছিল,সুতরাংআক্রমণটিগভর্ন্যান্সক্যাপচারএবংস্ট্র্যাটেজিরদিকনির্দেশকেএকত্রিতকরেছিল। বড় DeFi-এরশিক্ষা টার্মল্যাবসদেখিয়েদেয়যেগভর্ন্যান্সএকটিমৌলিকনিরাপত্তার�ুঁটি becomeযখনভোটিংশক্তিরখরচঅধিকাংশঅসমতা-পরিচালনা-সমৃদ্ধসম্পদেরচেয়েঅনেককম। অডিটগুলিকনট্রাকটলজিকভালভাবেপরীক্ষাকরতেপারে,তবেঅর্থনৈতিকভাবেসস্তাগভর্ন্যান্সক্যাপচারপুণঃপ্‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍দূরীভূতকরতেপারেনা। DeFi-এগভর্ন্‌য়ান্‌সআক্‌রমণখরচTVL-এরসঙ্‌গেএকত্‌রফলবদ্‌ধহওয়াউচিৎ,কারণমূলধনসুরক্‌ষা‌শুধুমাত্‌রআধিপত্‌য়সুরক্‌ষা‌দিয়েশুরুহয়।

সবাই পরবর্তী ১০০x এর পিছনে দৌড়াচ্ছে, যখন বাস্তবে এটিকে ট্রেড করা সম্ভব করে তোলে এমন ইনফ্রাস্ট্রাকচারকে উপেক্ষা করছে। সর্বোত্তম অ্যালফা উজ্জ্বল নতুন প্রোটোকলে নয়। এটি সেই অস্বচ্ছ টুলগুলিতে যেগুলি এখনও কেউ স্পর্শ করতে চায় না।