🚬 HACKER HAT FÜR SICH SELBST ABGESTIMMT — UND 8,5 MILLIONEN AUS TERM FINANCE ABGEZOGEN
Kein Code-Hacking, keine Schwachstellen in Smart Contracts. Der Hacker hat einfach genug TERM-Token aufgekauft, seine Vorschläge durch das Voting gebracht — und erhielt so einen legitimen Zugang zu den Tresoren des Protokolls. 8,5 Mio. ausgezahlt.
Alles nach Regeln. Das Protokoll hat genau so funktioniert, wie es programmiert war.
Governance-Angriffe gehören zu den am stärksten unterschätzten Vektoren in DeFi. Während alle auf Code-Schwachstellen achten, reicht es, einfach Stimmen zu kaufen. Dezentrale Steuerung funktioniert genau so lange, bis die Tokens ausreichend breit verteilt sind. Wenn man sie auf dem offenen Markt aufkaufen kann, ist das nicht mehr Schutz, sondern eine Angriffsfläche.
#defi #crypto #Hack #security
Abonniere — hier analysiere ich Hacks, inklusive solcher, bei denen der Code keine Rolle spielte 🔔
Kein Code-Hacking, keine Schwachstellen in Smart Contracts. Der Hacker hat einfach genug TERM-Token aufgekauft, seine Vorschläge durch das Voting gebracht — und erhielt so einen legitimen Zugang zu den Tresoren des Protokolls. 8,5 Mio. ausgezahlt.
Alles nach Regeln. Das Protokoll hat genau so funktioniert, wie es programmiert war.
Governance-Angriffe gehören zu den am stärksten unterschätzten Vektoren in DeFi. Während alle auf Code-Schwachstellen achten, reicht es, einfach Stimmen zu kaufen. Dezentrale Steuerung funktioniert genau so lange, bis die Tokens ausreichend breit verteilt sind. Wenn man sie auf dem offenen Markt aufkaufen kann, ist das nicht mehr Schutz, sondern eine Angriffsfläche.
#defi #crypto #Hack #security
Abonniere — hier analysiere ich Hacks, inklusive solcher, bei denen der Code keine Rolle spielte 🔔