$951 compraram $8,5 milhões e não foi um hack, foi uma votação. Um atacante gastou apenas 0,5 ETH (~6,87M) + 1,68M USDC. Nenhuma exploração de código. Nenhum bug. Apenas uma proposta de governança que ninguém se preocupou em impedir. O ataque foi surpreendentemente simples: · Os vaults do Term Finance exigiam stake de shares do vault para poder de voto · Quase ninguém havia feito stake real — a participação foi quase zero · O atacante comprou 0,4852 tmvETH por cerca de 0,5 ETH e controlou instantaneamente o vault · Com uma supermaioria, votou para redirecionar todos os fundos para seu próprio endereço O que torna isso aterrador: Este não foi um novo padrão de ataque. É uma versão mais barata do exploit da BonkDAO de julho, onde o atacante precisava de milhões para comprar votos suficientes. Aqui, custou $951. A resposta direta de um fundador DeFi: "Parem de usar vaults." A indústria finalmente está admitindo que os modelos de vault são estruturalmente falhos. “Participação de governança quase nula, incentivos mal alinhados para risco dos curadores e auditorias baratas e não vinculativas deixam os modelos de vault vulneráveis a tomadas de controle de baixo custo.” O tiro de aviso: isto não foi um acidente. Monitoramento onchain automatizado poderia ter sinalizado a anomalia, mas até que os protocolos corrijam a governança inativa e as estruturas de incentivo ruins, esses esvaziamentos de governança baratos continuarão acontecendo. O Term Finance encerrou permanentemente o produto de vault e revogou as permissões de governança. O Yearn confirmou que os vaults padrão permanecem seguros — a exploração envolveu o wrapper de governança personalizado do Term. $ETH ethereum:0x0bc529c00c6401aef6d220be8c6ea1667f6ad93e ethereum:0x7fc66500c84a76ad7e9c93437bfc5ac33e2ddae9 ethereum:0x1f9840a85d5af5bf1d1762f925bdaddc4201f984