ٹرم لیبس نے ایک حملہ آور کے ذریعہ حکومتی کنٹرول حاصل کرنے کے بعد 8.5 ملین امریکی ڈالر کا نقصان اٹھایا۔ 2,843 $ETH اور 1.68 ملین $USDC کو زیربنیاد قرضہ معاہدوں کو متاثر نہ کیے گئے بغیر خالی کر دیا گیا۔ یہ ہے کہ حکومتی کنٹرول کیسے حملے کا ذریعہ بن گیا۔ کیا ہوا؟ حملہ آور نے زیربنیاد کنٹریکٹ کے منطق کا استعمال نہ کرتے ہوئے @term_labs وولٹس سے 8.5 ملین امریکی ڈالر خالی کر دیے۔ * ~6.87 ملین امریکی ڈالر کے برابر 2,843 ETH * 1.68 ملین USDC کو DAI میں تبدیل کر دیا گیا * کوئی ری اینٹرینسی، آرکل ماں پولیشن، یا ایڈمن کلید کا compromisation نہیں حکومتی کنٹرول، جو کہ کوڈ لیول کے اسپلوٹ کے بجائے، خالی کرنے کا سبب بن گیا۔ اس کیسے ہوا؟ حملہ آور نے پہلے ووٹنگ پاور حاصل کی، پھر اس کنٹرول کا استعمال کرتے ہوئے وولٹ حکومت کو اپنی اپنی پراپوزل انجام دینے کے لیے مجبور کر دیا۔ مرحلہ 1: ~0.5 ETH → 0.485 tmvETH، جس سے حملہ آور کو ضروری حکومتی نمائندگی حاصل ہوئی۔ مرحلہ 2: 0.485 tmvETH → 0.485 gtmvETH، جس سے ووٹنگ پاور انلاک ہوئی۔ مرحلہ 3: اس نے 5 میں سے 4 USDC وولٹس پر 100% ووٹنگ پاور اور ETH میٹا وولٹ پر ~91% ووٹنگ پاور حاصل کیا۔ مرحلہ 4: اس نے پراپوزل #5 جمع کروایا اور اپنے آپ کو ووٹ دے کر وولٹ کے اگلے اجرا پر کنٹرول حاصل کر لیا۔ چھ دن بعد، وولٹ خالی ہو گیا چھ دن بعد، پراپوزل انجام دیا گیا، جس سے وولٹ کانفگریشن تبدیل ہوئی اور $WETH کو پہلے سے ڈپلوئڈ شدہ خطرناک اسٹریٹجی میں روشٹ کر دیا گیا۔ حکومتی قبضہ → زوڈائک تاخیر بند → add_strategy + update_debt → WETH → خطرناک اسٹریٹجی → حملہ آور مقصد پہلے سے تیار تھا، اس لیے حملہ حکومتی قبضہ اور اسٹریٹجی ریڈائرکشن کا مجموعہ تھا۔ بڑا DeFi سبق ٹرم لیبس دکھاتا ہے کہ جب ووٹنگ پاور کا اخراج، جس پر قابو پایا جاتا ہے، اس سے بہت زیادہ سستا ہوتا ہے تو حکومت ایک انتہائی اہم سلامتی خطرہ بن جاتی ہے۔ آڈٹس کنٹریکٹ منطق کی تصدیق تو کرسکتے ہیں، لیکن وہ معاملاتی طور پر سستے حکومتی قبضے کو روک نہیں سکتے۔ DeFi کو حکومتی حملے کا اخراج TVL کے ساتھ ساتھ ناپنا چاہئے، کیونکہ سرمایہ کی حفاظت کا آغاز کنٹرول کی حفاظت سے شروع ہوتا ہے۔