टर्म लैब्स ने एक हमलावर द्वारा न्यूनतम पूंजी के साथ शासन नियंत्रण प्राप्त करने के बाद $8.5M का नुकसान उठाया। 2,843 $ETH और 1.68M $USDC को नीचे के ऋण समझौतों को प्रभावित किए बिना खाली कर दिया गया। यहाँ है कि शासन कैसे हमले का माध्यम बन गया। क्या हुआ? हमलावर ने @term_labs वॉल्ट्स से $8.5M की राशि नीचे के कॉन्ट्रैक्ट लॉजिक का दुरुपयोग किए बिना खाली कर दी। * ~$6.87M के बराबर 2,843 ETH * 1.68M USDC को DAI में स्वैप किया गया * कोई पुनरावृत्ति, ऑरेकल हस्तक्षेप, या प्रशासक कुंजी संक्रमण नहीं शासन नियंत्रण, कोड-स्तरीय दुरुपयोग के बजाय, खाली करने की सुविधा प्रदान करता है। यह कैसे हुआ? हमलावर ने पहले कम लागत पर मतदान शक्ति प्राप्त की, और फिर उस नियंत्रण का उपयोग करके वॉल्ट शासन को अपना प्रस्ताव लागू करने के लिए प्रेरित किया। चरण 1: ~0.5 ETH → 0.485 tmvETH, जिससे हमलावर को आवश्यक शासन प्रतिनिधित्व प्राप्त हुआ। चरण 2: 0.485 tmvETH → 0.485 gtmvETH, मतदान शक्ति को अनलॉक किया। चरण 3: उसने 5 में से 4 USDC वॉल्ट्स पर 100% मतदान शक्ति प्राप्त की और ETH मेटा वॉल्ट पर ~91% मतदान शक्ति प्राप्त की। चरण 4: उसने प्रस्ताव #5 प्रस्तुत किया और स्वयं मतदान किया, जिससे वॉल्ट के अगले कार्यान्वयन पर नियंत्रण प्राप्त हुआ। छह दिनों बाद, वॉल्ट को खाली कर दिया गया छह दिनों के बाद, प्रस्ताव को लागू किया गया, जिससे वॉल्ट संरचना में परिवर्तन हुआ और $WETH को पहले से ही स्थापित हमलावर स्ट्रैटेजी में मार्गदर्शित किया गया। शासन हस्तगत → Zodiac Delay अक्षम → add_strategy + update_debt → WETH → हमलावर स्ट्रैटेजी गंतव्य पहले से ही तैयार हो चुका था, इसलिए हमला शासन हस्तगती को स्ट्रैटेजी पुनः-मार्गदर्शन के साथ मिलाता है। बड़ा DeFi सबक टर्म लैब्स दिखाता है कि मतदान शक्ति की लागत, जिसे वह नियंत्रित करती है, से कहीं कम होने पर, शासन महत्वपूर्ण सुरक्षा जोखिम कैसे बन सकता है। ऑडिट समझौता-स्तरीय लॉजिक की पुष्टि कर सकते हैं, लेकिन सशक्ति-आधारित, सस्ती शासन हस्तगती को रोक नहीं सकते। DeFi को मतदान हमले की लागत को TVL के साथ-साथ मापना चाहिए, क्योंकि पूंजी सुरक्षा, नियंत्रण सुरक्षा से شुरू होती है।