Setiap serangan DeFi yang pernah saya lihat adalah seseorang yang mengungguli kode. Yang ini berbeda. Seseorang menghabiskan sekitar 2 ETH dan membeli hak untuk mengosongkan sebuah vault. .5M hilang, tanpa perlu bug. 🧵

$951 membeli $8,5 juta, dan ini bukan peretasan, tapi sebuah pemungutan suara. Seorang penyerang menghabiskan hanya 0,5 ETH (~6,87M) + 1,68M USDC. Tidak ada eksploitasi kode. Tidak ada bug. Hanya sebuah usulan tata kelola yang tidak ada yang peduli untuk menghentikannya. Serangan ini sangat sederhana: · Vault Term Finance memerlukan staking saham vault untuk kekuatan suara · Hampir tidak ada yang benar-benar melakukan staking—partisipasi hampir nol · Penyerang membeli 0,4852 tmvETH seharga sekitar 0,5 ETH dan langsung mengendalikan vault · Dengan mayoritas super, mereka memungut suara untuk mengalihkan semua dana ke alamat mereka sendiri Apa yang membuat ini menakutkan: Ini bukan pola serangan baru. Ini versi yang lebih murah dari eksploitasi BonkDAO pada Juli, di mana penyerang membutuhkan jutaan dolar untuk membeli cukup suara. Di sini, biayanya hanya $951. Respons tegas dari salah satu pendiri DeFi: "Berhenti gunakan vault." Industri akhirnya mengakui bahwa model vault secara struktural rusak. "Partisipasi tata kelola hampir nol, insentif kurator yang tidak selaras, dan audit murah serta tidak mengikat membuat model vault rentan terhadap serangan biaya rendah." Tembakan peringatan: Ini bukan kebetulan. Pemantauan onchain otomatis seharusnya bisa menandai anomali ini, tetapi sampai protokol memperbaiki tata kelola yang tidak aktif dan struktur insentif yang buruk, serangan tata kelola biaya rendah ini akan terus terjadi. Term Finance menutup permanen produk vault dan mencabut izin tata kelola. Yearn mengonfirmasi bahwa vault standar tetap aman—eksploitasi melibatkan wrapper tata kelola khusus Term. $ETH ethereum:0x0bc529c00c6401aef6d220be8c6ea1667f6ad93e ethereum:0x7fc66500c84a76ad7e9c93437bfc5ac33e2ddae9 ethereum:0x1f9840a85d5af5bf1d1762f925bdaddc4201f984

Term Finance telah menutup secara permanen seluruh Meta Vaults, menarik hak tata kelola DAO, dan memblokir setoran baru. Diperlukan, tetapi tidak berarti insiden telah terselesaikan. Pengguna masih dapat menarik dana; pasar pinjaman dan kontrak repo dikonfirmasi tidak terdampak. Namun, hingga 24/8/2026, Term Labs belum mengumumkan laporan teknis atau rencana kompensasi spesifik. Bagi saya, menutup produk hanyalah langkah awal. Pertanyaan besar yang lebih besar adalah siapa yang akan menanggung kekurangan jika 8,5 juta dolar AS tidak dapat dipulihkan. Disclaim: Informasi referensi, bukan saran investasi.

Kami telah mengidentifikasi perilaku jahat di L1 kami yang memanfaatkan kerentanan Cosmos EVM dan sedang berupaya menahan dampaknya. Kami telah mengambil tindakan cepat dan akan segera mengaktifkan kembali layanan setelah menerapkan perbaikan perangkat lunak dan langkah-langkah tambahan untuk memastikan operasi yang aman. Semua bursa telah diberi tahu, dan setoran akan dilanjutkan setelah selesai.

Term Labs kehilangan $8,5 juta setelah penyerang mengambil kendali tata kelola dengan modal minimal. 2.843 $ETH dan 1,68 juta $USDC disedot tanpa mengompromikan kontrak pinjaman dasar. Berikut cara tata kelola menjadi vektor serangan. Apa yang Terjadi? Penyerang menyedot $8,5 juta dari Vault @term_labs tanpa mengeksploitasi logika kontrak dasar. * 2.843 ETH senilai ~$6,87 juta * 1,68 juta USDC ditukar menjadi DAI * Tidak ada reentrancy, manipulasi oracle, atau kompromi kunci admin Kendali tata kelola, bukan eksploitasi tingkat kode, memungkinkan penyedotan tersebut. Bagaimana Hal Ini Terjadi? Penyerang pertama-tama memperoleh kekuatan suara dengan biaya murah, lalu menggunakan kendali itu untuk membuat vault tata kelola menjalankan usulannya sendiri. Langkah 1: ~0,5 ETH → 0,485 tmvETH, memberikan representasi tata kelola yang diperlukan kepada penyerang. Langkah 2: 0,485 tmvETH → 0,485 gtmvETH, membuka kekuatan suara. Langkah 3: Ia mendapatkan 100% kekuatan suara di 4 dari 5 vault USDC dan ~91% dari ETH Meta Vault. Langkah 4: Ia mengajukan dan memberikan suara sendiri pada usulan #5, mendapatkan kendali atas eksekusi berikutnya dari vault. Enam Hari Kemudian, Vault Disedot Enam hari kemudian, usulan tersebut dieksekusi, mengubah konfigurasi vault dan mengarahkan $WETH ke strategi jahat yang telah diprasetel. Pengambilalihan tata kelola → Delay Zodiac dinonaktifkan → add_strategy + update_debt → WETH → strategi jahat → penyerang Tujuan akhir sudah disiapkan sebelumnya, sehingga serangan ini menggabungkan pengambilalihan tata kelola dengan pengalihan strategi. Pelajaran DeFi yang Lebih Besar Term Labs menunjukkan bagaimana tata kelola menjadi risiko keamanan kritis ketika biaya kekuatan suara jauh lebih rendah daripada aset yang dikendalikannya. Audit dapat memvalidasi logika kontrak, tetapi tidak dapat mencegah pengambilalihan tata kelola yang secara ekonomis murah. DeFi harus mengukur biaya serangan tata kelola bersamaan dengan TVL, karena keamanan modal dimulai dengan mengamankan kendali.

Semua orang mengejar 100x berikutnya sambil mengabaikan infrastruktur yang sebenarnya membuatnya dapat diperdagangkan. Alpha terbaik tidak ada di protokol baru yang mengkilap. Itu ada di alat-alat berantakan yang belum ada yang mau sentuh.