मैंने जितने भी DeFi हैक देखे हैं, वे सब किसी के कोड को बुद्धिमानी से हराने के थे। यह एक अलग है। किसी ने लगभग 2 ETH खर्च किए और एक वॉल्ट को खाली करने का अधिकार खरीदा। .5M चला गया, कोई बग नहीं चाहिए। 🧵

$951 ने $8.5 मिलियन खरीदे और यह हैक नहीं था, यह वोट था। एक हमलावर ने केवल 0.5 ETH (~6.87M) + 1.68M USDC खर्च किए। कोई कोड दुरुपयोग नहीं। कोई बग नहीं। बस एक गवर्नेंस प्रस्ताव जिसे किसी ने रोकने की कोशिश नहीं की। हमला अत्यंत सरल था: · टर्म फाइनेंस वॉल्ट्स में मतदान की शक्ति के लिए स्टेकिंग वॉल्ट शेयर्स की आवश्यकता होती है · लगभग किसी ने वास्तव में स्टेकिंग नहीं की — भागीदारी लगभग शून्य थी · हमलावर ने ~0.5 ETH के लिए 0.4852 tmvETH खरीदा और तुरंत वॉल्ट पर नियंत्रण प्राप्त कर लिया · एक सुपरमेजॉरिटी के साथ, उन्होंने सभी धनराशि को अपने स्वयं के पते पर पुनः निर्देशित करने का मतदान किया यह डरावना क्यों है: यह एक नया हमला पैटर्न नहीं था। यह जुलाई में BonkDAO हमले का एक सस्ता संस्करण है, जहाँ हमलावर को मतदान प्राप्त करने के लिए मिलियनों की आवश्यकता होती थी। यहाँ, इसकी कीमत $951 थी। एक DeFi संस्थापक की सीधी प्रतिक्रिया: "वॉल्ट्स का उपयोग बंद कर दें।" इंडस्ट्री अंततः स्वीकार कर रही है कि वॉल्ट मॉडल संरचनात्मक रूप से खराब हैं। "लगभग शून्य गवर्नेंस भागीदारी, मिसअलाइन्ड क्यूरेटर जोखिम प्रोत्साहन, और सस्ते, गैर-बाध्यकारी ऑडिट्स वॉल्ट मॉडल को कम लागत से हस्तक्षेप के लिए सुभेद्य बनाते हैं।" चेतावनी की गोली: यह कोई संयोग नहीं है। स्वचालित onchain मॉनिटरिंग से असामान्यता पहचानी जा सकती थी, लेकिन जबतक प्रोटोकॉल inactive governance और कमजोर प्रोत्साहन संरचनाओं को सुधारते, ये सस्ते गवर्नेंस हस्तक्षेप होते ही रहेंगे। टर्म फाइनेंस ने स्थायी रूप से वॉल्ट प्रोडक्ट को समाप्त कर दिया है और गवर्नेंस परमिशन्स को समाप्त कर दिया है। Yearn ने पुष्टि की है कि मानक वॉल्ट सुरक्षित हैं — हमला Term के कस्टम गवर्नेंस wrapper से संबंधित था। $ETH ethereum:0x0bc529c00c6401aef6d220be8c6ea1667f6ad93e ethereum:0x7fc66500c84a76ad7e9c93437bfc5ac33e2ddae9 ethereum:0x1f9840a85d5af5bf1d1762f925bdaddc4201f984

टर्म फाइनेंस ने सभी मेटा वॉल्ट्स को स्थायी रूप से बंद कर दिया है, डीएओ गवर्नेंस अधिकारों को वापस ले लिया है और नए जमा को ब्लॉक कर दिया है। आवश्यक, लेकिन इसका मतलब यह नहीं है कि समस्या हल हो गई है। उपयोगकर्ता अभी भी अपनी राशि निकाल सकते हैं; ऋण बाजार और रेपो करार प्रभावित नहीं हुए हैं। हालाँकि, 24/8/2026 तक, टर्म लैब्स ने कोई तकनीकी रिपोर्ट या विशिष्ट मुआवजा योजना जारी नहीं की है। मेरे लिए, उत्पाद को बंद करना केवल पहला कदम है। बड़ा प्रश्न यह है कि अगर 8.5 मिलियन डॉलर प्राप्त नहीं हो पाते हैं, तो कौन इस घाटे को सहन करेगा? अस्वीकरण: संदर्भ के लिए जानकारी, निवेश सलाह नहीं।

हमने अपने L1 पर Cosmos EVM वल्नरेबिलिटी का दुरुपयोग करते हुए दुष्ट व्यवहार की पहचान की है और प्रभाव को कम करने के लिए कार्रवाई शुरू कर दी है। हमने त्वरित कार्रवाई की है और सॉफ्टवेयर फिक्स और सुरक्षित संचालन सुनिश्चित करने के लिए अतिरिक्त उपायों के अनुप्रयोग के बाद सेवाएँ पुनः शुरू करेंगे। सभी एक्सचेंजों को सूचित कर दिया गया है और डिपॉज़िट करना पूर्णतः पूरा होने पर पुनः शुरू होगा।

टर्म लैब्स ने एक हमलावर द्वारा न्यूनतम पूंजी के साथ शासन नियंत्रण प्राप्त करने के बाद $8.5M का नुकसान उठाया। 2,843 $ETH और 1.68M $USDC को नीचे के ऋण समझौतों को प्रभावित किए बिना खाली कर दिया गया। यहाँ है कि शासन कैसे हमले का माध्यम बन गया। क्या हुआ? हमलावर ने @term_labs वॉल्ट्स से $8.5M की राशि नीचे के कॉन्ट्रैक्ट लॉजिक का दुरुपयोग किए बिना खाली कर दी। * ~$6.87M के बराबर 2,843 ETH * 1.68M USDC को DAI में स्वैप किया गया * कोई पुनरावृत्ति, ऑरेकल हस्तक्षेप, या प्रशासक कुंजी संक्रमण नहीं शासन नियंत्रण, कोड-स्तरीय दुरुपयोग के बजाय, खाली करने की सुविधा प्रदान करता है। यह कैसे हुआ? हमलावर ने पहले कम लागत पर मतदान शक्ति प्राप्त की, और फिर उस नियंत्रण का उपयोग करके वॉल्ट शासन को अपना प्रस्ताव लागू करने के लिए प्रेरित किया। चरण 1: ~0.5 ETH → 0.485 tmvETH, जिससे हमलावर को आवश्यक शासन प्रतिनिधित्व प्राप्त हुआ। चरण 2: 0.485 tmvETH → 0.485 gtmvETH, मतदान शक्ति को अनलॉक किया। चरण 3: उसने 5 में से 4 USDC वॉल्ट्स पर 100% मतदान शक्ति प्राप्त की और ETH मेटा वॉल्ट पर ~91% मतदान शक्ति प्राप्त की। चरण 4: उसने प्रस्ताव #5 प्रस्तुत किया और स्वयं मतदान किया, जिससे वॉल्ट के अगले कार्यान्वयन पर नियंत्रण प्राप्त हुआ। छह दिनों बाद, वॉल्ट को खाली कर दिया गया छह दिनों के बाद, प्रस्ताव को लागू किया गया, जिससे वॉल्ट संरचना में परिवर्तन हुआ और $WETH को पहले से ही स्थापित हमलावर स्ट्रैटेजी में मार्गदर्शित किया गया। शासन हस्तगत → Zodiac Delay अक्षम → add_strategy + update_debt → WETH → हमलावर स्ट्रैटेजी गंतव्य पहले से ही तैयार हो चुका था, इसलिए हमला शासन हस्तगती को स्ट्रैटेजी पुनः-मार्गदर्शन के साथ मिलाता है। बड़ा DeFi सबक टर्म लैब्स दिखाता है कि मतदान शक्ति की लागत, जिसे वह नियंत्रित करती है, से कहीं कम होने पर, शासन महत्वपूर्ण सुरक्षा जोखिम कैसे बन सकता है। ऑडिट समझौता-स्तरीय लॉजिक की पुष्टि कर सकते हैं, लेकिन सशक्ति-आधारित, सस्ती शासन हस्तगती को रोक नहीं सकते। DeFi को मतदान हमले की लागत को TVL के साथ-साथ मापना चाहिए, क्योंकि पूंजी सुरक्षा, नियंत्रण सुरक्षा से شुरू होती है।

सभी अगले 100x का पीछा कर रहे हैं, जबकि उस बुनियादी ढांचे को नज़रअंदाज़ कर रहे हैं जो इसे वास्तविक रूप से व्यापारयोग्य बनाता है। सबसे अच्छा अल्फा चमकदार नए प्रोटोकॉल में नहीं है। यह उन गंदे टूल्स में है जिन्हें अभी तक कोई छूना नहीं चाहता।