Term Labs kehilangan $8,5 juta setelah penyerang mengambil kendali tata kelola dengan modal minimal. 2.843 $ETH dan 1,68 juta $USDC disedot tanpa mengompromikan kontrak pinjaman dasar. Berikut cara tata kelola menjadi vektor serangan. Apa yang Terjadi? Penyerang menyedot $8,5 juta dari Vault @term_labs tanpa mengeksploitasi logika kontrak dasar. * 2.843 ETH senilai ~$6,87 juta * 1,68 juta USDC ditukar menjadi DAI * Tidak ada reentrancy, manipulasi oracle, atau kompromi kunci admin Kendali tata kelola, bukan eksploitasi tingkat kode, memungkinkan penyedotan tersebut. Bagaimana Hal Ini Terjadi? Penyerang pertama-tama memperoleh kekuatan suara dengan biaya murah, lalu menggunakan kendali itu untuk membuat vault tata kelola menjalankan usulannya sendiri. Langkah 1: ~0,5 ETH → 0,485 tmvETH, memberikan representasi tata kelola yang diperlukan kepada penyerang. Langkah 2: 0,485 tmvETH → 0,485 gtmvETH, membuka kekuatan suara. Langkah 3: Ia mendapatkan 100% kekuatan suara di 4 dari 5 vault USDC dan ~91% dari ETH Meta Vault. Langkah 4: Ia mengajukan dan memberikan suara sendiri pada usulan #5, mendapatkan kendali atas eksekusi berikutnya dari vault. Enam Hari Kemudian, Vault Disedot Enam hari kemudian, usulan tersebut dieksekusi, mengubah konfigurasi vault dan mengarahkan $WETH ke strategi jahat yang telah diprasetel. Pengambilalihan tata kelola → Delay Zodiac dinonaktifkan → add_strategy + update_debt → WETH → strategi jahat → penyerang Tujuan akhir sudah disiapkan sebelumnya, sehingga serangan ini menggabungkan pengambilalihan tata kelola dengan pengalihan strategi. Pelajaran DeFi yang Lebih Besar Term Labs menunjukkan bagaimana tata kelola menjadi risiko keamanan kritis ketika biaya kekuatan suara jauh lebih rendah daripada aset yang dikendalikannya. Audit dapat memvalidasi logika kontrak, tetapi tidak dapat mencegah pengambilalihan tata kelola yang secara ekonomis murah. DeFi harus mengukur biaya serangan tata kelola bersamaan dengan TVL, karena keamanan modal dimulai dengan mengamankan kendali.