$951 membeli $8,5 juta, dan ini bukan peretasan, tapi sebuah pemungutan suara. Seorang penyerang menghabiskan hanya 0,5 ETH (~6,87M) + 1,68M USDC. Tidak ada eksploitasi kode. Tidak ada bug. Hanya sebuah usulan tata kelola yang tidak ada yang peduli untuk menghentikannya. Serangan ini sangat sederhana: · Vault Term Finance memerlukan staking saham vault untuk kekuatan suara · Hampir tidak ada yang benar-benar melakukan staking—partisipasi hampir nol · Penyerang membeli 0,4852 tmvETH seharga sekitar 0,5 ETH dan langsung mengendalikan vault · Dengan mayoritas super, mereka memungut suara untuk mengalihkan semua dana ke alamat mereka sendiri Apa yang membuat ini menakutkan: Ini bukan pola serangan baru. Ini versi yang lebih murah dari eksploitasi BonkDAO pada Juli, di mana penyerang membutuhkan jutaan dolar untuk membeli cukup suara. Di sini, biayanya hanya $951. Respons tegas dari salah satu pendiri DeFi: "Berhenti gunakan vault." Industri akhirnya mengakui bahwa model vault secara struktural rusak. "Partisipasi tata kelola hampir nol, insentif kurator yang tidak selaras, dan audit murah serta tidak mengikat membuat model vault rentan terhadap serangan biaya rendah." Tembakan peringatan: Ini bukan kebetulan. Pemantauan onchain otomatis seharusnya bisa menandai anomali ini, tetapi sampai protokol memperbaiki tata kelola yang tidak aktif dan struktur insentif yang buruk, serangan tata kelola biaya rendah ini akan terus terjadi. Term Finance menutup permanen produk vault dan mencabut izin tata kelola. Yearn mengonfirmasi bahwa vault standar tetap aman—eksploitasi melibatkan wrapper tata kelola khusus Term. $ETH ethereum:0x0bc529c00c6401aef6d220be8c6ea1667f6ad93e ethereum:0x7fc66500c84a76ad7e9c93437bfc5ac33e2ddae9 ethereum:0x1f9840a85d5af5bf1d1762f925bdaddc4201f984