$951 ने $8.5 मिलियन खरीदे और यह हैक नहीं था, यह वोट था। एक हमलावर ने केवल 0.5 ETH (~6.87M) + 1.68M USDC खर्च किए। कोई कोड दुरुपयोग नहीं। कोई बग नहीं। बस एक गवर्नेंस प्रस्ताव जिसे किसी ने रोकने की कोशिश नहीं की। हमला अत्यंत सरल था: · टर्म फाइनेंस वॉल्ट्स में मतदान की शक्ति के लिए स्टेकिंग वॉल्ट शेयर्स की आवश्यकता होती है · लगभग किसी ने वास्तव में स्टेकिंग नहीं की — भागीदारी लगभग शून्य थी · हमलावर ने ~0.5 ETH के लिए 0.4852 tmvETH खरीदा और तुरंत वॉल्ट पर नियंत्रण प्राप्त कर लिया · एक सुपरमेजॉरिटी के साथ, उन्होंने सभी धनराशि को अपने स्वयं के पते पर पुनः निर्देशित करने का मतदान किया यह डरावना क्यों है: यह एक नया हमला पैटर्न नहीं था। यह जुलाई में BonkDAO हमले का एक सस्ता संस्करण है, जहाँ हमलावर को मतदान प्राप्त करने के लिए मिलियनों की आवश्यकता होती थी। यहाँ, इसकी कीमत $951 थी। एक DeFi संस्थापक की सीधी प्रतिक्रिया: "वॉल्ट्स का उपयोग बंद कर दें।" इंडस्ट्री अंततः स्वीकार कर रही है कि वॉल्ट मॉडल संरचनात्मक रूप से खराब हैं। "लगभग शून्य गवर्नेंस भागीदारी, मिसअलाइन्ड क्यूरेटर जोखिम प्रोत्साहन, और सस्ते, गैर-बाध्यकारी ऑडिट्स वॉल्ट मॉडल को कम लागत से हस्तक्षेप के लिए सुभेद्य बनाते हैं।" चेतावनी की गोली: यह कोई संयोग नहीं है। स्वचालित onchain मॉनिटरिंग से असामान्यता पहचानी जा सकती थी, लेकिन जबतक प्रोटोकॉल inactive governance और कमजोर प्रोत्साहन संरचनाओं को सुधारते, ये सस्ते गवर्नेंस हस्तक्षेप होते ही रहेंगे। टर्म फाइनेंस ने स्थायी रूप से वॉल्ट प्रोडक्ट को समाप्त कर दिया है और गवर्नेंस परमिशन्स को समाप्त कर दिया है। Yearn ने पुष्टि की है कि मानक वॉल्ट सुरक्षित हैं — हमला Term के कस्टम गवर्नेंस wrapper से संबंधित था। $ETH ethereum:0x0bc529c00c6401aef6d220be8c6ea1667f6ad93e ethereum:0x7fc66500c84a76ad7e9c93437bfc5ac33e2ddae9 ethereum:0x1f9840a85d5af5bf1d1762f925bdaddc4201f984