951ドルで850万ドルを購入し、これはハッキングではなく、投票だった。 攻撃者はわずか0.5 ETH（約687万ドル）＋168万USDCを支出した。 コードの脆弱性はなし。 バグはなし。 誰も止めようとしていなかったガバナンス提案だけだった。 この攻撃は驚くほど単純だった： ・Term Financeのバウトは、投票権を得るためにバウトシェアをステーキングする必要があった ・ほとんど誰も実際にステーキングしておらず、参加率はほぼゼロだった ・攻撃者は約0.5 ETHで0.4852 tmvETHを購入し、即座にバウトを支配した ・過半数以上の投票権を握り、すべての資金を自らのアドレスに転送するよう投票した この攻撃が恐ろしい理由： これは新しい攻撃パターンではない。7月のBonkDAOの攻撃のより安価なバージョンだ。そちらでは、攻撃者は数百万ドルを費やして十分な投票権を購入する必要があった。ここでは、たった951ドルで済んだ。 あるDeFi創業者の率直な反応：「バウトを使い止めてください。」業界はついに、バウトモデルが構造的に破綻していることを認め始めた。 「ほぼゼロのガバナンス参加、キュレーターのリスクインセンティブの不一致、安価で非拘束的な監査により、バウトモデルは低コストでの乗っ取りに脆弱である。」 警告の発砲：これは偶然ではない。オンチェーンの自動監視で異常を検出できたはずだが、プロトコルが非活性なガバナンスと不適切なインセンティブ構造を修正するまで、このような低コストのガバナンス吸い上げは繰り返されるだろう。 Term Financeはバウト製品を永久に閉鎖し、ガバナンス権限を無効化した。Yearnは標準的なバウトは安全であると確認した——この攻撃はTermのカスタムガバナンスラッパーに関わるものだった。 $ETH ethereum:0x0bc529c00c6401aef6d220be8c6ea1667f6ad93e ethereum:0x7fc66500c84a76ad7e9c93437bfc5ac33e2ddae9 ethereum:0x1f9840a85d5af5bf1d1762f925bdaddc4201f984