$951, 8,5 milyon dolar satın aldı ve bu bir hile değil, bir oydu. Bir saldırgan sadece 0,5 ETH (~6,87M) + 1,68M USDC harcadı. Hiçbir kod zafiyeti yok. Hiçbir hata yok. Sadece kimse durdurmaya çalışmayan bir yönetim önerisi. Saldırı inanılmaz derecede basitti: · Term Finance kasanları, oy hakkına sahip olmak için kasa paylarını stake etmeyi gerektiriyordu · Neredeyse kimse stake etmemişti - katılım neredeyse sıfırdı · Saldırgan, yaklaşık 0,5 ETH karşılığında 0,4852 tmvETH satın aldı ve anında kasanın kontrolünü ele geçirdi · Süper çoğunlukla, tüm fonları kendi adresine yönlendirmek için oy kullandı Bu durumun korkutucu olması: Bu yeni bir saldırı modeli değildi. Temmuz'daki BonkDAO istilasının daha ucuz bir versiyonuydu; orada saldırganın oy almak için milyonlarca harcaması gerekiyordu. Burada maliyet sadece $951 idi. Bir DeFi kurucusunun açık ifadesi: “Kasaları bırakın.” Endüstri, kasaların yapısal olarak bozuk olduğunu nihayet kabul ediyor. “Neredeyse sıfır yönetim katılımı, yanlış hizalanmış kuratör risk teşvikleri ve ucuz, bağlayıcı olmayan denetimler, kasaları düşük maliyetli ele geçirmelere karşı savunmasız hale getiriyor.” Uyarı atışı: Bu bir tesadüf değil. Otomatik çevrimiçi izleme bu anomalileri tespit edebilirdi, ancak protokoller pasif yönetim ve zayıf teşvik yapılarını düzeltilene kadar bu ucuz yönetim boşaltmaları devam edecektir. Term Finance, kasa ürününü kalıcı olarak kapattı ve yönetim izinlerini iptal etti. Yearn, standart kasaların güvenli kaldığını doğruladı - istilanın Term'in özel yönetim sarmalayıcısıyla ilgili olduğu belirtildi. $ETH ethereum:0x0bc529c00c6401aef6d220be8c6ea1667f6ad93e ethereum:0x7fc66500c84a76ad7e9c93437bfc5ac33e2ddae9 ethereum:0x1f9840a85d5af5bf1d1762f925bdaddc4201f984