Term Labs kehilangan $8.5J selepas penyerang menguasai kawalan tata tertib dengan modal minimum. 2,843 $ETH dan 1.68J $USDC telah dicuri tanpa mengompromikan kontrak pinjaman asas. Berikut adalah bagaimana tata tertib menjadi vektor serangan. Apa yang Berlaku? Penyerang mencuri $8.5J dari Vault @term_labs tanpa mengeksploitasi logik kontrak asas. * 2,843 ETH bernilai ~$6.87J * 1.68J USDC ditukar kepada DAI * Tiada reentrancy, manipulasi oracle, atau kompromi kunci pentadbir Kawalan tata tertib, bukan eksploitasi peringkat kod, membolehkan pencurian tersebut. Bagaimana Ia Berlaku? Penyerang terlebih dahulu memperoleh kuasa undi dengan harga murah, kemudian menggunakan kawalan itu untuk memaksa vault tata tertib melaksanakan cadangannya sendiri. Langkah 1: ~0.5 ETH → 0.485 tmvETH, memberikan perwakilan tata tertib yang diperlukan kepada penyerang. Langkah 2: 0.485 tmvETH → 0.485 gtmvETH, membuka kuasa undi. Langkah 3: Dia memperoleh 100% kuasa undi di 4 daripada 5 vault USDC dan ~91% daripada ETH Meta Vault. Langkah 4: Dia mengemukakan dan mengundi sendiri cadangan #5, memperoleh kawalan atas pelaksanaan seterusnya vault. Enam Hari Kemudian, Vault Dicuri Enam hari kemudian, cadangan itu dilaksanakan, mengubah konfigurasi vault dan menghala $WETH ke strategi jahat yang telah dideploy sebelumnya. Penguasaan tata tertib → Zodiat Delay dimatikan → add_strategy + update_debt → WETH → strategi jahat → penyerang Destinasi sudah disediakan sebelumnya, jadi serangan ini menggabungkan penguasaan tata tertib dengan pengalihan strategi. Pelajaran DeFi yang Lebih Besar Term Labs menunjukkan bagaimana tata tertib menjadi risiko keselamatan kritikal apabila kos kuasa undi jauh lebih rendah berbanding aset yang dikawalnya. Pengauditan boleh mengesahkan logik kontrak, tetapi tidak dapat mencegah penguasaan tata tertib yang secara ekonomi murah. DeFi harus mengukur kos serangan tata tertib bersama TVL, kerana keselamatan modal bermula dengan keselamatan kawalan.