Term Finance Dieser DeFi-Kreditverleih-Protokoll wurde Opfer eines Governance-Angriffs, wie CertiK einen Schaden von etwa 8,5 Millionen US-Dollar schätzt。
Das Entwicklungsteam von Term Labs hat bestätigt, dass sie noch weiter nachforschen。
Die Angreiferadresse hält aktuell 2.843 ETH und außerdem rund 1,6 Millionen US-Dollar in DAI.
Das Problem liegt im Governance-Prozess.
Bei Code-Audits liegt der Fokus vor allem auf Vertragslücken; bösartige Vorschläge und das Manipulieren von Abstimmungen in den Governance-Regeln lassen sich jedoch nur schwer im Voraus erkennen.
DeFi verlagert viel Macht auf Governance-Tokens, wodurch sich sicherheitstechnisch eine zusätzliche Angriffsfläche ergibt.
Das Entwicklungsteam von Term Labs hat bestätigt, dass sie noch weiter nachforschen。
Die Angreiferadresse hält aktuell 2.843 ETH und außerdem rund 1,6 Millionen US-Dollar in DAI.
Das Problem liegt im Governance-Prozess.
Bei Code-Audits liegt der Fokus vor allem auf Vertragslücken; bösartige Vorschläge und das Manipulieren von Abstimmungen in den Governance-Regeln lassen sich jedoch nur schwer im Voraus erkennen.
DeFi verlagert viel Macht auf Governance-Tokens, wodurch sich sicherheitstechnisch eine zusätzliche Angriffsfläche ergibt.