Term Labs потерял $8,5 млн после того, как злоумышленник захватил контроль над управлением с минимальным капиталом. Было похищено 2 843 $ETH и 1,68 млн $USDC без компрометации основных кредитных контрактов. Вот как управление стало вектором атаки. Что произошло? Злоумышленник похитил $8,5 млн из Vault-ов @term_labs, не эксплуатируя логику основного контракта. * 2 843 ETH, стоимость которых составляла ~$6,87 млн * 1,68 млн USDC были обменяны на DAI * Ни повторного входа, ни манипуляций с оракулом, ни компрометации админ-ключа не было Контроль над управлением, а не эксплуатация уязвимости в коде, позволила осуществить кражу. Как это произошло? Злоумышленник сначала приобрел голосующую силу за небольшую сумму, а затем использовал этот контроль, чтобы заставить управление Vault исполнить его собственное предложение. Шаг 1: ~0,5 ETH → 0,485 tmvETH, что дало злоумышленнику необходимое представительство в управлении. Шаг 2: 0,485 tmvETH → 0,485 gtmvETH, разблокировав голосующую силу. Шаг 3: Он получил 100% голосующей силы в 4 из 5 USDC Vault-ов и ~91% в ETH Meta Vault. Шаг 4: Он подал и проголосовал сам за предложение №5, получив контроль над следующим выполнением Vault. Через шесть дней Vault был опустошен Через шесть дней предложение было исполнено, изменив конфигурацию Vault и направив $WETH в заранее развернутую вредоносную стратегию. Захват управления → Zodiac Delay отключен → add_strategy + update_debt → WETH → вредоносная стратегия → злоумышленник Место назначения было уже подготовлено, поэтому атака объединила захват управления с перенаправлением стратегии. Более широкий урок DeFi Term Labs демонстрирует, как управление становится критическим риском безопасности, когда стоимость голосующей силы значительно ниже активов, которыми она управляет. Аудиты могут проверить логику контрактов, но не могут предотвратить экономически дешевый захват управления. DeFi должен оценивать стоимость атаки на управление вместе с TVL, поскольку защита капитала начинается с защиты контроля.
