Gördüğüm her DeFi hilesi, birinin kodu alt etmesiydi. Bu farklı. Kimse yaklaşık 2 ETH harcayıp bir kasanın boşaltılma hakkını satın aldı. 0,5 milyon kayboldu, hiçbir hata gerekmeden. 🧵

$951, 8,5 milyon dolar satın aldı ve bu bir hile değil, bir oydu. Bir saldırgan sadece 0,5 ETH (~6,87M) + 1,68M USDC harcadı. Hiçbir kod zafiyeti yok. Hiçbir hata yok. Sadece kimse durdurmaya çalışmayan bir yönetim önerisi. Saldırı inanılmaz derecede basitti: · Term Finance kasanları, oy hakkına sahip olmak için kasa paylarını stake etmeyi gerektiriyordu · Neredeyse kimse stake etmemişti - katılım neredeyse sıfırdı · Saldırgan, yaklaşık 0,5 ETH karşılığında 0,4852 tmvETH satın aldı ve anında kasanın kontrolünü ele geçirdi · Süper çoğunlukla, tüm fonları kendi adresine yönlendirmek için oy kullandı Bu durumun korkutucu olması: Bu yeni bir saldırı modeli değildi. Temmuz'daki BonkDAO istilasının daha ucuz bir versiyonuydu; orada saldırganın oy almak için milyonlarca harcaması gerekiyordu. Burada maliyet sadece $951 idi. Bir DeFi kurucusunun açık ifadesi: “Kasaları bırakın.” Endüstri, kasaların yapısal olarak bozuk olduğunu nihayet kabul ediyor. “Neredeyse sıfır yönetim katılımı, yanlış hizalanmış kuratör risk teşvikleri ve ucuz, bağlayıcı olmayan denetimler, kasaları düşük maliyetli ele geçirmelere karşı savunmasız hale getiriyor.” Uyarı atışı: Bu bir tesadüf değil. Otomatik çevrimiçi izleme bu anomalileri tespit edebilirdi, ancak protokoller pasif yönetim ve zayıf teşvik yapılarını düzeltilene kadar bu ucuz yönetim boşaltmaları devam edecektir. Term Finance, kasa ürününü kalıcı olarak kapattı ve yönetim izinlerini iptal etti. Yearn, standart kasaların güvenli kaldığını doğruladı - istilanın Term'in özel yönetim sarmalayıcısıyla ilgili olduğu belirtildi. $ETH ethereum:0x0bc529c00c6401aef6d220be8c6ea1667f6ad93e ethereum:0x7fc66500c84a76ad7e9c93437bfc5ac33e2ddae9 ethereum:0x1f9840a85d5af5bf1d1762f925bdaddc4201f984

Term Finance, tüm Meta Vaults'ları kalıcı olarak kapatmış, DAO yönetim haklarını geri almış ve yeni yatırımları engellemiştir. Gerekli olsa da, bu durumun çözüldüğü anlamına gelmez. Kullanıcılar hâlâ para çekebilir; kredi pazarı ve repo sözleşmeleri etkilenmediği doğrulanmıştır. Ancak, 24/8/2026 itibarıyla Term Labs, teknik bir rapor veya belirli bir tazminat planı yayınlamamıştır. Benim için, ürünün kapatılması sadece ilk adımdır. Daha büyük soru ise, 8,5 milyon dolar geri alınamazsa, eksiklik kimin yüküne düşer? Disclaim: Bu bilgiler sadece referans amaçlıdır, yatırım tavsiyesi değildir.

L1 üzerinde Cosmos EVM zafiyetini kullanarak zararlı davranışlar tespit ettik ve etkileri sınırlamak için çalışmalar devam ediyor. Hızlı bir şekilde eyleme geçtik ve yazılım düzeltmesi ve daha fazla önlemin uygulanmasının ardından hizmetleri yeniden açacağız. Tüm borsalara bilgi verildi ve yatırma işlemleri tamamlandığında yeniden başlatılacaktır.

Term Labs, en az sermayeyle yönetim kontrolünü ele geçiren bir saldırgan nedeniyle 8,5 milyon dolar kaybetti. 2.843 $ETH ve 1,68 milyon $USDC, temel kredi sözleşmeleri ihlal edilmeden boşaltıldı. İşte yönetim nasıl saldırı vektörü haline geldi. Ne Oldu? Saldırgan, temel sözleşme mantığını kullanmadan @term_labs Kasalarından 8,5 milyon dolar boşalttı. * ~6,87 milyon dolar değerinde 2.843 ETH * 1,68 milyon USDC, DAI'ye dönüştürüldü * Yeniden girilme, oracle manipülasyonu veya yönetici anahtarı ele geçirilmesi yok Boşaltma, kod seviyesinde bir zafiyet değil, yönetim kontrolü sayesinde gerçekleşti. Nasıl Oldu? Saldırgan önce oylama gücünü ucuz bir şekilde elde etti, ardından bu kontrolü kullanarak kasanın yönetimini kendi önerisini yürütmeye zorladı. Adım 1: ~0,5 ETH → 0,485 tmvETH, saldırganın gerekli yönetim temsilini sağladı. Adım 2: 0,485 tmvETH → 0,485 gtmvETH, oylama gücünü açtı. Adım 3: 5 kasadan 4'ünde %100 oylama gücüne ve ETH Meta Kasasında %91'e sahip oldu. Adım 4: Öneri #5'i sundu ve kendi önerisine oy verdi, kasanın sonraki yürütmesi üzerinde kontrol kazandı. Altı Gün Sonra Kasa Boşaltıldı Altı gün sonra öneri yürütüldü, kasa yapılandırması değiştirildi ve $WETH önceden dağıtılmış bir zararlı stratejiye yönlendirildi. Yönetim ele geçirme → Zodiac Gecikmesi devre dışı bırakıldı → add_strategy + update_debt → WETH → zararlı strateji → saldırgan Hedef zaten hazırlanmıştı, bu nedenle saldırı, yönetim ele geçirme ile strateji yönlendirme birleşimiyle gerçekleşti. Daha Büyük DeFi Dersi Term Labs, oylama gücünün kontrol edilen varlıklardan çok daha düşük maliyetle elde edilebildiğinde yönetim nasıl kritik bir güvenlik riski haline gelebileceğini gösteriyor. Denetimler sözleşme mantığını doğrulayabilir ama ekonomik olarak ucuz yönetim ele geçirme önlenemez. DeFi, yönetim saldırı maliyetini TVL ile birlikte ölçmelidir çünkü sermayeyi korumak, kontrolü korumakla başlar.

Herkes, ticarete sunan altyapıyı görmezden gelerek bir sonraki 100 kat kazancı kaçırmaktadır. En iyi alfa, parlak yeni protokolde değil, henüz kimse dokunmak istemeyen karmaşık araçlarda yer alıyor.