951 ڈالر نے 8.5 ملین ڈالر خریدے اور یہ ہیکنگ نہیں تھی، یہ ووٹ تھا۔ ایک حملہ آور نے صرف 0.5 ETH (~6.87M) + 1.68M USDC خرچ کیے۔ کوئی کوڈ ایکسپلوٹ نہیں۔ کوئی بگ نہیں۔ صرف ایک گورننس پراپوزل جسے کسی نے روکنے کی کوشش نہیں کی۔ حملہ حیرت انگیز طور پر سادہ تھا: · ٹرم فنانس والٹس میں ووٹنگ پاور کے لیے اسٹیکنگ والٹ شیئرز درکار تھے · تقریباً کسی نے اسٹیک نہیں کیا تھا — شرکت تقریباً صفر تھی · حملہ آور نے ~0.5 ETH کے لیے 0.4852 tmvETH خریدا اور فوراً والٹ پر کنٹرول حاصل کر لیا · ایک سپر میجورٹی کے ساتھ، انہوں نے تمام فنڈز اپنے اپنے ایڈریس پر منتقل کرنے کا ووٹ دیا جو خوفناک بات ہے: یہ نئے حملے کا نمونہ نہیں تھا۔ یہ جولائی میں بونک ڈی او ایکسپلوٹ کا سستا ورژن تھا، جہاں حملہ آور کو ووٹ خریدنے کے لیے ملینوں ڈالر درکار تھے۔ یہاں اس کا خرچ صرف 951 ڈالر تھا۔ ایک DeFi بنیادی شخص کا سیدھا جواب: "والٹس استعمال مت کرو۔" صنعت بالآخر تسلیم کر رہی ہے کہ والٹ ماڈلز ساختی طور پر خراب ہیں۔ "تقریباً صفر گورننس شرکت، غلط طور پر مربوط کیوریٹر خطرہ انگیجمنٹ، اور سستے، غیر بندھن والے آڈٹس والٹ ماڈلز کو کم لاگت والے قبضوں کے لیے زخمی بناتے ہیں۔" چेतاؤ: یہ اتفاق نہیں ہے۔ آٹومیٹڈ آنچین مانیٹرنگ اس غیر معمولی بات کو نشان زد کرسکتی تھی، لیکن جب تک پروٹوکولز غیر فعال گورننس اور کمزور انگیجمنٹ ساختوں کو درست نہیں کرتے، ان کم لاگت والے گورننس دروز بار بار واقع ہوتے رہیں گے۔ ٹرم فنانس نے والٹ پروڈکٹ کو مستقل طور پر بند کردیا اور گورننس اجازتوں کو منسوخ کردیا۔ یرن نے تصدیق کی کہ معیاری والٹس محفوظ رہتے ہیں — ایکسپلوٹ متعلقہ ٹرم کے کسٹم گورننس واپر سے تھا۔ $ETH ethereum:0x0bc529c00c6401aef6d220be8c6ea1667f6ad93e ethereum:0x7fc66500c84a76ad7e9c93437bfc5ac33e2ddae9 ethereum:0x1f9840a85d5af5bf1d1762f925bdaddc4201f984