El protocolo de préstamos DeFi Term Finance fue objeto de un ataque de gobernanza; CertiK estima que la pérdida ronda los 8.5 millones de dólares.
El equipo de desarrollo de Term Labs lo ha confirmado y sigue investigando.
La dirección del ataque ahora tiene 2,843 ETH y además cuenta con aproximadamente 1.6 millones de dólares en DAI.
El problema está en el proceso de gobernanza.
La auditoría de código se enfoca principalmente en las vulnerabilidades de los contratos, pero las propuestas maliciosas y la manipulación de la votación dentro de las reglas de gobernanza son difíciles de detectar con antelación.
DeFi transfiere gran parte del poder a los tokens de gobernanza, lo que en términos de seguridad abre una brecha más.
El equipo de desarrollo de Term Labs lo ha confirmado y sigue investigando.
La dirección del ataque ahora tiene 2,843 ETH y además cuenta con aproximadamente 1.6 millones de dólares en DAI.
El problema está en el proceso de gobernanza.
La auditoría de código se enfoca principalmente en las vulnerabilidades de los contratos, pero las propuestas maliciosas y la manipulación de la votación dentro de las reglas de gobernanza son difíciles de detectar con antelación.
DeFi transfiere gran parte del poder a los tokens de gobernanza, lo que en términos de seguridad abre una brecha más.