$951 đã mua $8,5 triệu và đó không phải là một vụ hack, mà là một cuộc bỏ phiếu. Một kẻ tấn công chỉ chi 0,5 ETH (~6,87M) + 1,68M USDC. Không có khai thác mã. Không có lỗ hổng. Chỉ là một đề xuất quản trị mà không ai cố gắng ngăn chặn. Cuộc tấn công đơn giản đến kinh ngạc: · Các vault của Term Finance yêu cầu stake cổ phần vault để có quyền bỏ phiếu · Hầu như không ai thực sự stake – tỷ lệ tham gia gần như bằng không · Kẻ tấn công mua 0,4852 tmvETH với khoảng 0,5 ETH và lập tức kiểm soát vault · Với đa số tuyệt đối, họ bỏ phiếu chuyển toàn bộ quỹ về địa chỉ của chính họ Điều khiến điều này đáng sợ: Đây không phải là một mô hình tấn công mới. Đó là phiên bản rẻ hơn của vụ khai thác BonkDAO vào tháng Bảy, khi kẻ tấn công cần hàng triệu đô la để mua đủ phiếu bầu. Ở đây, chi phí chỉ là $951. Phản ứng thẳng thắn của một nhà sáng lập DeFi: “Ngừng sử dụng vault.” Ngành công nghiệp cuối cùng cũng thừa nhận rằng mô hình vault về cơ bản đã bị phá vỡ. “Sự tham gia quản trị gần như bằng không, động lực rủi ro của curator bị lệch hướng và các cuộc kiểm toán rẻ tiền, không ràng buộc khiến mô hình vault dễ bị chiếm đoạt với chi phí thấp.” Tín hiệu cảnh báo: Đây không phải là sự cố ngẫu nhiên. Việc giám sát tự động trên-chain có thể đã phát hiện ra bất thường, nhưng cho đến khi các giao thức khắc phục vấn đề quản trị không hoạt động và cấu trúc động lực kém, những cuộc “hút cạn” quản trị chi phí thấp sẽ tiếp tục xảy ra. Term Finance đã đóng vĩnh viễn sản phẩm vault và thu hồi quyền quản trị. Yearn xác nhận các vault tiêu chuẩn vẫn an toàn – vụ khai thác liên quan đến wrapper quản trị tùy chỉnh của Term. $ETH ethereum:0x0bc529c00c6401aef6d220be8c6ea1667f6ad93e ethereum:0x7fc66500c84a76ad7e9c93437bfc5ac33e2ddae9 ethereum:0x1f9840a85d5af5bf1d1762f925bdaddc4201f984