Setiap serangan DeFi yang saya lihat adalah seseorang yang mengungguli kod. Yang ini berbeza. Seseorang menghabiskan sekitar 2 ETH dan membeli hak untuk mengosongkan sebuah peti simpanan. .5M hilang, tiada ralat diperlukan. 🧵

$951 membeli $8.5 juta, dan ini bukan serangan, tetapi satu undian. Seorang penyerang menghabiskan hanya 0.5 ETH (~6.87M) + 1.68M USDC. Tiada eksploit kod. Tiada ralat. Hanya satu cadangan tata cara yang tiada siapa usaha untuk hentikan. Serangan ini sangat mudah: · Terma kekayaan Term Finance memerlukan pengikatan saham kekayaan untuk kuasa undi · Hampir tiada siapa yang benar-benar mengikat—kehadiran hampir sifar · Penyerang membeli 0.4852 tmvETH dengan harga sekitar 0.5 ETH dan segera mengawal kekayaan tersebut · Dengan majoriti super, mereka mengundi untuk mengalihkan semua dana ke alamat mereka sendiri Apa yang menjadikan ini menakutkan: Ini bukan corak serangan baharu. Ia versi yang lebih murah kepada eksploit BonkDAO pada Julai, di mana penyerang perlu berjuta-juta untuk membeli undi yang mencukupi. Di sini, ia hanya berharga $951. Respons terus seorang pengasas DeFi: "Berhenti gunakan kekayaan." Industri akhirnya mengakui bahawa model kekayaan secara struktur rosak. "Kepartisipasi tata cara hampir sifar, insentif risiko kurator yang tidak sejajar, dan audit yang murah dan tidak mengikat membuat model kekayaan rentan terhadap pengambilalihan berkos rendah." Tembakan amaran: Ini bukan kebetulan. Pemantauan automatik di atas rantai boleh menandakan anomali ini, tetapi sehingga protokol memperbaiki tata cara yang tidak aktif dan struktur insentif yang lemah, pengurasan tata cara berkos rendah ini akan terus berlaku. Term Finance menutup produk kekayaan secara kekal dan mencabut kebenaran tata cara. Yearn mengesahkan bahawa kekayaan piawai masih selamat—eksploit ini melibatkan pembungkus tata cara tersuai Term. $ETH ethereum:0x0bc529c00c6401aef6d220be8c6ea1667f6ad93e ethereum:0x7fc66500c84a76ad7e9c93437bfc5ac33e2ddae9 ethereum:0x1f9840a85d5af5bf1d1762f925bdaddc4201f984

Term Finance telah menutup secara permanen seluruh Meta Vaults, menarik hak tadbir DAO, dan menghalang deposit baru. Diperlukan, tetapi tidak bermakna insiden telah diselesaikan. Pengguna masih boleh menarik dana; pasaran pinjaman dan kontrak repo telah disahkan tidak terjejas. Namun, sehingga 24/8/2026, Term Labs belum mengumumkan laporan teknikal atau rancangan ganti rugi yang spesifik. Bagi saya, menutup produk hanyalah langkah pertama. Pertanyaan besar lebih besar ialah siapa yang akan menanggung kekurangan jika 8.5 juta dolar AS tidak dapat dipulihkan. Disclaim: Maklumat rujukan, bukan nasihat pelaburan.

Kami telah mengenal pasti tingkah laku jahat di L1 kami yang memanfaatkan kerentanan Cosmos EVM dan sedang mengambil tindakan untuk mengurangkan kesannya. Kami telah mengambil tindakan pantas dan akan menghidupkan semula perkhidmatan selepas menerapkan pembaikan perisian dan tindakan tambahan untuk memastikan operasi yang selamat. Semua bursa telah diberitahu dan deposit akan dilanjutkan setelah selesai.

Term Labs kehilangan $8.5J selepas penyerang menguasai kawalan tata tertib dengan modal minimum. 2,843 $ETH dan 1.68J $USDC telah dicuri tanpa mengompromikan kontrak pinjaman asas. Berikut adalah bagaimana tata tertib menjadi vektor serangan. Apa yang Berlaku? Penyerang mencuri $8.5J dari Vault @term_labs tanpa mengeksploitasi logik kontrak asas. * 2,843 ETH bernilai ~$6.87J * 1.68J USDC ditukar kepada DAI * Tiada reentrancy, manipulasi oracle, atau kompromi kunci pentadbir Kawalan tata tertib, bukan eksploitasi peringkat kod, membolehkan pencurian tersebut. Bagaimana Ia Berlaku? Penyerang terlebih dahulu memperoleh kuasa undi dengan harga murah, kemudian menggunakan kawalan itu untuk memaksa vault tata tertib melaksanakan cadangannya sendiri. Langkah 1: ~0.5 ETH → 0.485 tmvETH, memberikan perwakilan tata tertib yang diperlukan kepada penyerang. Langkah 2: 0.485 tmvETH → 0.485 gtmvETH, membuka kuasa undi. Langkah 3: Dia memperoleh 100% kuasa undi di 4 daripada 5 vault USDC dan ~91% daripada ETH Meta Vault. Langkah 4: Dia mengemukakan dan mengundi sendiri cadangan #5, memperoleh kawalan atas pelaksanaan seterusnya vault. Enam Hari Kemudian, Vault Dicuri Enam hari kemudian, cadangan itu dilaksanakan, mengubah konfigurasi vault dan menghala $WETH ke strategi jahat yang telah dideploy sebelumnya. Penguasaan tata tertib → Zodiat Delay dimatikan → add_strategy + update_debt → WETH → strategi jahat → penyerang Destinasi sudah disediakan sebelumnya, jadi serangan ini menggabungkan penguasaan tata tertib dengan pengalihan strategi. Pelajaran DeFi yang Lebih Besar Term Labs menunjukkan bagaimana tata tertib menjadi risiko keselamatan kritikal apabila kos kuasa undi jauh lebih rendah berbanding aset yang dikawalnya. Pengauditan boleh mengesahkan logik kontrak, tetapi tidak dapat mencegah penguasaan tata tertib yang secara ekonomi murah. DeFi harus mengukur kos serangan tata tertib bersama TVL, kerana keselamatan modal bermula dengan keselamatan kawalan.

Semua orang mengejar 100x seterusnya sambil mengabaikan infrastruktur yang sebenarnya menjadikannya boleh diperdagangkan. Alpha terbaik bukan berada dalam protokol baharu yang cemerlang. Ia berada dalam alat-alat yang berantakan yang belum ada yang mahu sentuh.