Mỗi vụ hack DeFi nào tôi từng thấy đều là ai đó thông minh hơn mã nguồn. Lần này thì khác. Ai đó đã chi khoảng 2 ETH để mua quyền trống túi lưu trữ. 0,5 triệu đã biến mất, không cần lỗi nào cả. 🧵

$951 đã mua $8,5 triệu và đó không phải là một vụ hack, mà là một cuộc bỏ phiếu. Một kẻ tấn công chỉ chi 0,5 ETH (~6,87M) + 1,68M USDC. Không có khai thác mã. Không có lỗ hổng. Chỉ là một đề xuất quản trị mà không ai cố gắng ngăn chặn. Cuộc tấn công đơn giản đến kinh ngạc: · Các vault của Term Finance yêu cầu stake cổ phần vault để có quyền bỏ phiếu · Hầu như không ai thực sự stake – tỷ lệ tham gia gần như bằng không · Kẻ tấn công mua 0,4852 tmvETH với khoảng 0,5 ETH và lập tức kiểm soát vault · Với đa số tuyệt đối, họ bỏ phiếu chuyển toàn bộ quỹ về địa chỉ của chính họ Điều khiến điều này đáng sợ: Đây không phải là một mô hình tấn công mới. Đó là phiên bản rẻ hơn của vụ khai thác BonkDAO vào tháng Bảy, khi kẻ tấn công cần hàng triệu đô la để mua đủ phiếu bầu. Ở đây, chi phí chỉ là $951. Phản ứng thẳng thắn của một nhà sáng lập DeFi: “Ngừng sử dụng vault.” Ngành công nghiệp cuối cùng cũng thừa nhận rằng mô hình vault về cơ bản đã bị phá vỡ. “Sự tham gia quản trị gần như bằng không, động lực rủi ro của curator bị lệch hướng và các cuộc kiểm toán rẻ tiền, không ràng buộc khiến mô hình vault dễ bị chiếm đoạt với chi phí thấp.” Tín hiệu cảnh báo: Đây không phải là sự cố ngẫu nhiên. Việc giám sát tự động trên-chain có thể đã phát hiện ra bất thường, nhưng cho đến khi các giao thức khắc phục vấn đề quản trị không hoạt động và cấu trúc động lực kém, những cuộc “hút cạn” quản trị chi phí thấp sẽ tiếp tục xảy ra. Term Finance đã đóng vĩnh viễn sản phẩm vault và thu hồi quyền quản trị. Yearn xác nhận các vault tiêu chuẩn vẫn an toàn – vụ khai thác liên quan đến wrapper quản trị tùy chỉnh của Term. $ETH ethereum:0x0bc529c00c6401aef6d220be8c6ea1667f6ad93e ethereum:0x7fc66500c84a76ad7e9c93437bfc5ac33e2ddae9 ethereum:0x1f9840a85d5af5bf1d1762f925bdaddc4201f984

Term Finance đã đóng cửa vĩnh viễn toàn bộ Meta Vaults, thu hồi quyền quản trị DAO và chặn tiền gửi mới. Cần thiết, nhưng không đồng nghĩa sự cố đã được giải quyết. Người dùng vẫn có thể rút tiền; thị trường vay và hợp đồng repo được xác nhận không bị ảnh hưởng. Tuy nhiên, đến 24/8/2026, Term Labs chưa công bố báo cáo kỹ thuật hay kế hoạch bồi thường cụ thể. Với mình, đóng sản phẩm chỉ là bước đầu. Dấu hỏi lớn hơn là ai sẽ gánh phần thiếu hụt nếu 8,5 triệu USD không thể thu hồi. Disclaim: Thông tin tham khảo, không phải lời khuyên đầu tư.

Chúng tôi đã phát hiện hành vi độc hại trên L1 khai thác lỗ hổng Cosmos EVM và đang tiến hành hạn chế tác động. Chúng tôi đã nhanh chóng hành động và sẽ khôi phục dịch vụ sau khi áp dụng bản vá phần mềm cùng các biện pháp khắc phục bổ sung để đảm bảo hoạt động an toàn. Tất cả các sàn giao dịch đã được thông báo và việc nạp sẽ được khôi phục sau khi hoàn tất.

Term Labs mất 8,5 triệu USD sau khi kẻ tấn công chiếm quyền kiểm soát quản trị với vốn tối thiểu. 2.843 $ETH và 1,68 triệu $USDC đã bị rút mà không làm tổn hại đến các hợp đồng cho vay cơ sở. Đây là cách quản trị trở thành vectơ tấn công. Điều gì đã xảy ra? Kẻ tấn công đã rút 8,5 triệu USD từ các Vault của @term_labs mà không khai thác lỗ hổng logic hợp đồng cơ sở. * 2.843 ETH trị giá khoảng 6,87 triệu USD * 1,68 triệu USDC được hoán đổi thành DAI * Không có reentrancy, thao tác oracle hay xâm phạm khóa quản trị Việc kiểm soát quản trị, chứ không phải khai thác mã, đã cho phép rút tiền. Nó xảy ra như thế nào? Kẻ tấn công trước tiên đã mua quyền bỏ phiếu với chi phí thấp, sau đó sử dụng quyền kiểm soát này để khiến vault thực thi đề xuất của chính mình. Bước 1: ~0,5 ETH → 0,485 tmvETH, mang lại cho kẻ tấn công đại diện quản trị cần thiết. Bước 2: 0,485 tmvETH → 0,485 gtmvETH, mở khóa quyền bỏ phiếu. Bước 3: Anh ta giành 100% quyền bỏ phiếu trên 4 trong số 5 vault USDC và khoảng 91% vault ETH Meta. Bước 4: Anh ta gửi và tự bỏ phiếu cho đề xuất số 5, giành quyền kiểm soát lần thực thi tiếp theo của vault. Sáu ngày sau, vault bị rút sạch Sáu ngày sau, đề xuất được thực thi, thay đổi cấu hình vault và chuyển hướng $WETH vào một chiến lược độc hại đã được triển khai trước đó. Chiếm quyền quản trị → Tắt Zodiac Delay → add_strategy + update_debt → WETH → chiến lược độc hại → kẻ tấn công Đích đến đã được chuẩn bị sẵn, nên cuộc tấn công kết hợp việc chiếm quyền quản trị với việc chuyển hướng chiến lược. Bài học lớn hơn trong DeFi Term Labs cho thấy quản trị trở thành rủi ro bảo mật nghiêm trọng khi chi phí để giành quyền bỏ phiếu thấp hơn nhiều so với tài sản mà nó kiểm soát. Các cuộc kiểm toán có thể xác minh logic hợp đồng, nhưng không thể ngăn chặn việc chiếm quyền quản trị với chi phí kinh tế thấp. DeFi nên đo lường chi phí tấn công quản trị cùng với TVL, vì việc bảo vệ vốn bắt đầu từ việc bảo vệ quyền kiểm soát.

Mọi người đều đang đuổi theo những đồng coin tăng 100x trong khi bỏ qua cơ sở hạ tầng thực sự giúp chúng có thể giao dịch được. Alpha tốt nhất không nằm ở các giao thức mới sáng bóng, mà nằm ở những công cụ lộn xộn mà chưa ai muốn đụng đến.