$951 membeli $8.5 juta, dan ini bukan serangan, tetapi satu undian. Seorang penyerang menghabiskan hanya 0.5 ETH (~6.87M) + 1.68M USDC. Tiada eksploit kod. Tiada ralat. Hanya satu cadangan tata cara yang tiada siapa usaha untuk hentikan. Serangan ini sangat mudah: · Terma kekayaan Term Finance memerlukan pengikatan saham kekayaan untuk kuasa undi · Hampir tiada siapa yang benar-benar mengikat—kehadiran hampir sifar · Penyerang membeli 0.4852 tmvETH dengan harga sekitar 0.5 ETH dan segera mengawal kekayaan tersebut · Dengan majoriti super, mereka mengundi untuk mengalihkan semua dana ke alamat mereka sendiri Apa yang menjadikan ini menakutkan: Ini bukan corak serangan baharu. Ia versi yang lebih murah kepada eksploit BonkDAO pada Julai, di mana penyerang perlu berjuta-juta untuk membeli undi yang mencukupi. Di sini, ia hanya berharga $951. Respons terus seorang pengasas DeFi: "Berhenti gunakan kekayaan." Industri akhirnya mengakui bahawa model kekayaan secara struktur rosak. "Kepartisipasi tata cara hampir sifar, insentif risiko kurator yang tidak sejajar, dan audit yang murah dan tidak mengikat membuat model kekayaan rentan terhadap pengambilalihan berkos rendah." Tembakan amaran: Ini bukan kebetulan. Pemantauan automatik di atas rantai boleh menandakan anomali ini, tetapi sehingga protokol memperbaiki tata cara yang tidak aktif dan struktur insentif yang lemah, pengurasan tata cara berkos rendah ini akan terus berlaku. Term Finance menutup produk kekayaan secara kekal dan mencabut kebenaran tata cara. Yearn mengesahkan bahawa kekayaan piawai masih selamat—eksploit ini melibatkan pembungkus tata cara tersuai Term. $ETH ethereum:0x0bc529c00c6401aef6d220be8c6ea1667f6ad93e ethereum:0x7fc66500c84a76ad7e9c93437bfc5ac33e2ddae9 ethereum:0x1f9840a85d5af5bf1d1762f925bdaddc4201f984