Term Labs, en az sermayeyle yönetim kontrolünü ele geçiren bir saldırgan nedeniyle 8,5 milyon dolar kaybetti. 2.843 $ETH ve 1,68 milyon $USDC, temel kredi sözleşmeleri ihlal edilmeden boşaltıldı. İşte yönetim nasıl saldırı vektörü haline geldi. Ne Oldu? Saldırgan, temel sözleşme mantığını kullanmadan @term_labs Kasalarından 8,5 milyon dolar boşalttı. * ~6,87 milyon dolar değerinde 2.843 ETH * 1,68 milyon USDC, DAI'ye dönüştürüldü * Yeniden girilme, oracle manipülasyonu veya yönetici anahtarı ele geçirilmesi yok Boşaltma, kod seviyesinde bir zafiyet değil, yönetim kontrolü sayesinde gerçekleşti. Nasıl Oldu? Saldırgan önce oylama gücünü ucuz bir şekilde elde etti, ardından bu kontrolü kullanarak kasanın yönetimini kendi önerisini yürütmeye zorladı. Adım 1: ~0,5 ETH → 0,485 tmvETH, saldırganın gerekli yönetim temsilini sağladı. Adım 2: 0,485 tmvETH → 0,485 gtmvETH, oylama gücünü açtı. Adım 3: 5 kasadan 4'ünde %100 oylama gücüne ve ETH Meta Kasasında %91'e sahip oldu. Adım 4: Öneri #5'i sundu ve kendi önerisine oy verdi, kasanın sonraki yürütmesi üzerinde kontrol kazandı. Altı Gün Sonra Kasa Boşaltıldı Altı gün sonra öneri yürütüldü, kasa yapılandırması değiştirildi ve $WETH önceden dağıtılmış bir zararlı stratejiye yönlendirildi. Yönetim ele geçirme → Zodiac Gecikmesi devre dışı bırakıldı → add_strategy + update_debt → WETH → zararlı strateji → saldırgan Hedef zaten hazırlanmıştı, bu nedenle saldırı, yönetim ele geçirme ile strateji yönlendirme birleşimiyle gerçekleşti. Daha Büyük DeFi Dersi Term Labs, oylama gücünün kontrol edilen varlıklardan çok daha düşük maliyetle elde edilebildiğinde yönetim nasıl kritik bir güvenlik riski haline gelebileceğini gösteriyor. Denetimler sözleşme mantığını doğrulayabilir ama ekonomik olarak ucuz yönetim ele geçirme önlenemez. DeFi, yönetim saldırı maliyetini TVL ile birlikte ölçmelidir çünkü sermayeyi korumak, kontrolü korumakla başlar.
