$951 потратили на $8,5 млн, и это не взлом, а голосование. Злоумышленник потратил всего 0,5 ETH (~6,87 млн) + 1,68 млн USDC. Никаких эксплойтов кода. Никаких багов. Просто предложение по управлению, за которым никто не стал следить. Атака была поразительно простой: · Валюты Term Finance требовали стейкинга долей вала для получения права голоса · Почти никто не стейкил — явка была близка к нулю · Злоумышленник купил 0,4852 tmvETH за ~0,5 ETH и мгновенно получил контроль над валью · С супербольшинством он проголосовал за перенаправление всех средств на свой адрес Что делает это ужасающим: Это не новый паттерн атаки. Это более дешевая версия эксплойта BonkDAO из июля, где злоумышленнику требовались миллионы для покупки достаточного количества голосов. Здесь это стоило $951. Прямой ответ одного из основателей DeFi: «Перестаньте использовать валью». Отрасль наконец признает, что модель валью структурно сломана. «Почти нулевое участие в управлении, несовпадение стимулов для кураторов и дешевые, необязывающие аудиты делают модель валью уязвимой к недорогим захватам». Предупреждение: это не случайность. Автоматизированный мониторинг в цепочке мог бы выявить аномалию, но пока протоколы не исправят неактивное управление и плохие стимулы, такие дешевые атаки на управление будут продолжаться. Term Finance навсегда закрыл продукт валью и отозвал права управления. Yearn подтвердил, что стандартные валью остаются безопасными — эксплойт затронул пользовательскую обертку управления Term. $ETH ethereum:0x0bc529c00c6401aef6d220be8c6ea1667f6ad93e ethereum:0x7fc66500c84a76ad7e9c93437bfc5ac33e2ddae9 ethereum:0x1f9840a85d5af5bf1d1762f925bdaddc4201f984