0.5 ETH, kauft die gesamte Governance-Rechtsmacht eines Protokolls und zieht dann 8,5 Millionen US-Dollar ab.
Das ist gestern bei Term Labs passiert. Der Angreifer hat mit Kosten von weniger als 1.000 US-Dollar über Uniswap 0,5 ETH in 0,485 tmvETH-Governance-Token getauscht und sich damit direkt die absolute Stimmrechtskontrolle über das Protokoll gesichert – denn die zirkulierende Menge der Governance-Token von Term Labs ist extrem gering, die Teilnahmequote an Abstimmungen ist nahezu null. Nachdem er die Kontrolle erhalten hatte, änderte der Angreifer per Vorschlag die Logik für die Mittelverteilung und überwies rund 8,5 Mio. US-Dollar aus dem Protokoll-Tresor auf seine eigene Adresse.
On-Chain-Belege sind vollständig nachprüfbar (GoPlus Security hat den vollständigen TX-Pfad veröffentlicht).
Diese Attacke ist nicht dasselbe wie die vorherigen Minting-Sicherheitslücken bei Harmony/SAND. Das sind technische Schwächen auf Code-Ebene; bei Term Labs handelt es sich diesmal um einen strukturellen Governance-Fehler auf System-/Institutionsebene – der Marktpreis der Governance-Rechtsmacht liegt weit unter dem Wert der von ihr kontrollierten Vermögenswerte, und die Protokollseite ist dagegen völlig ungeschützt.
Das Kernproblem: Das Bewertungsmodell für DeFi-Governance-Token ist von Anfang an falsch. Der Markt bewertet Governance-Token auf Basis der „Dividenden-/Ausschüttungsrechte aus den Protokolleinnahmen“, tatsächlich verleihen Governance-Token jedoch die „Kontrollrechte über Protokollvermögenswerte“. Wenn der Marktpreis für die Kontrolle (also die Kosten, um Governance-Token zu kaufen) unter dem Wert der kontrollierten Vermögenswerte liegt, bleibt das Arbitrage-Fenster dauerhaft offen.
Kein Einzelfall. On-Chain-Daten zeigen, dass die Marktkapitalisierung der Governance-Token vieler zahlreicher kleiner und mittelgroßer DeFi-Projekte weniger als 1% ihres TVL beträgt. Das bedeutet: Theoretisch kann sich jeder mit einem Bruchteil des TVL die Entscheidungsrechte des gesamten Protokolls kaufen.
Richtungsweisende Einschätzung: Kurzfristig wird man zwei Arten von Reaktionen sehen – erstens werden führende Protokolle den Ausbau von Schutzmechanismen beschleunigen, etwa Time-Locks und Mindestschwellen für die niedrigste Teilnahmequote an Abstimmungen; zweitens wird der Markt Governance-Token mit geringer Liquidität neu bewerten (nach unten). Für Anleger solcher Token gilt jetzt: Prüfe die Governance-Teilnahmequote und die Token-Konzentration der Protokolle, an denen du beteiligt bist. Wenn die Teilnahmequote unter 5% liegt und die Top-10-Adressen mehr als 80% der Stimmrechte kontrollieren, dann besitzt du nicht „Governance-Rechte“, sondern ein Ticket ohne Sicherheitsgurt.
Am selben Tag fiel der CSI AI Index in China um mehr als 2%, und im A-Aktien-Technologiesektor ging die Korrektur weiter. Das makroökonomische Sentiment bleibt vorsichtig, wodurch risikoreiche Assets insgesamt unter Druck stehen.
#BTC #Crypto #DeFi #GovernanceAttack
Das ist gestern bei Term Labs passiert. Der Angreifer hat mit Kosten von weniger als 1.000 US-Dollar über Uniswap 0,5 ETH in 0,485 tmvETH-Governance-Token getauscht und sich damit direkt die absolute Stimmrechtskontrolle über das Protokoll gesichert – denn die zirkulierende Menge der Governance-Token von Term Labs ist extrem gering, die Teilnahmequote an Abstimmungen ist nahezu null. Nachdem er die Kontrolle erhalten hatte, änderte der Angreifer per Vorschlag die Logik für die Mittelverteilung und überwies rund 8,5 Mio. US-Dollar aus dem Protokoll-Tresor auf seine eigene Adresse.
On-Chain-Belege sind vollständig nachprüfbar (GoPlus Security hat den vollständigen TX-Pfad veröffentlicht).
Diese Attacke ist nicht dasselbe wie die vorherigen Minting-Sicherheitslücken bei Harmony/SAND. Das sind technische Schwächen auf Code-Ebene; bei Term Labs handelt es sich diesmal um einen strukturellen Governance-Fehler auf System-/Institutionsebene – der Marktpreis der Governance-Rechtsmacht liegt weit unter dem Wert der von ihr kontrollierten Vermögenswerte, und die Protokollseite ist dagegen völlig ungeschützt.
Das Kernproblem: Das Bewertungsmodell für DeFi-Governance-Token ist von Anfang an falsch. Der Markt bewertet Governance-Token auf Basis der „Dividenden-/Ausschüttungsrechte aus den Protokolleinnahmen“, tatsächlich verleihen Governance-Token jedoch die „Kontrollrechte über Protokollvermögenswerte“. Wenn der Marktpreis für die Kontrolle (also die Kosten, um Governance-Token zu kaufen) unter dem Wert der kontrollierten Vermögenswerte liegt, bleibt das Arbitrage-Fenster dauerhaft offen.
Kein Einzelfall. On-Chain-Daten zeigen, dass die Marktkapitalisierung der Governance-Token vieler zahlreicher kleiner und mittelgroßer DeFi-Projekte weniger als 1% ihres TVL beträgt. Das bedeutet: Theoretisch kann sich jeder mit einem Bruchteil des TVL die Entscheidungsrechte des gesamten Protokolls kaufen.
Richtungsweisende Einschätzung: Kurzfristig wird man zwei Arten von Reaktionen sehen – erstens werden führende Protokolle den Ausbau von Schutzmechanismen beschleunigen, etwa Time-Locks und Mindestschwellen für die niedrigste Teilnahmequote an Abstimmungen; zweitens wird der Markt Governance-Token mit geringer Liquidität neu bewerten (nach unten). Für Anleger solcher Token gilt jetzt: Prüfe die Governance-Teilnahmequote und die Token-Konzentration der Protokolle, an denen du beteiligt bist. Wenn die Teilnahmequote unter 5% liegt und die Top-10-Adressen mehr als 80% der Stimmrechte kontrollieren, dann besitzt du nicht „Governance-Rechte“, sondern ein Ticket ohne Sicherheitsgurt.
Am selben Tag fiel der CSI AI Index in China um mehr als 2%, und im A-Aktien-Technologiesektor ging die Korrektur weiter. Das makroökonomische Sentiment bleibt vorsichtig, wodurch risikoreiche Assets insgesamt unter Druck stehen.
#BTC #Crypto #DeFi #GovernanceAttack