$951 було витрачено на $8,5 мільйона, і це не був хак, це було голосування. Зловмисник витратив лише 0,5 ETH (~6,87M) + 1,68M USDC. Жодних експлойтів коду. Жодних багів. Просто пропозиція управління, яку ніхто не вирішив зупинити. Атака була дивовижно проста: · Сховища Term Finance вимагали стейкінгу акцій сховищ для отримання голосувальної влади · Майже ніхто не стейкав — явка була майже нульовою · Зловмисник купив 0,4852 tmvETH за ~0,5 ETH і миттєво отримав контроль над сховищем · Зі значною більшістю вони проголосували за перенаправлення всіх коштів на свою власну адресу Що робить це жахливим: Це не був новий патерн атаки. Це дешевша версія експлойту BonkDAO з липня, коли зловмиснику знадобилися мільйони, щоб купити достатньо голосів. Тут це коштувало $951. Одна з чесних відповідей засновника DeFi: «Припиніть використовувати сховища». Галузь нарешті визнає, що модель сховищ структурно зламана. «Майже нульова участь у управлінні, несумісні стимули ризику кураторів та дешеві, необов’язкові аудити роблять моделі сховищ вразливими до дешевих захоплень». Попередження: це не випадковість. Автоматизований ончейн-моніторинг міг би виявити аномалію, але поки протоколи не виправлять неактивне управління та погані структури стимулів, такі дешеві витоки управління будуть продовжуватися. Term Finance назавжди закрив продукт сховищ та скасував повноваження управління. Yearn підтвердив, що стандартні сховища залишаються безпечними — експлойт стосувався кастомного обгортки управління Term. $ETH ethereum:0x0bc529c00c6401aef6d220be8c6ea1667f6ad93e ethereum:0x7fc66500c84a76ad7e9c93437bfc5ac33e2ddae9 ethereum:0x1f9840a85d5af5bf1d1762f925bdaddc4201f984