0.5 ETH,买下一个协议的全部治理权,然后抽走850万美元。
这是昨天发生在Term Labs身上的事。攻击者用不到1000美元的成本,通过Uniswap将0.5 ETH换成0.485个tmvETH治理代币,直接获得了协议的绝对投票控制权——因为Term Labs的治理代币流通量极低,投票参与率几乎为零。拿到控制权后,攻击者通过提案修改了资金分配逻辑,将协议金库中约$8.5M资产转入自己的地址。
链上证据完整可查(GoPlus Security已发布完整TX路径)。
这次攻击跟之前Harmony/SAND的铸币漏洞完全不是一个品类。那些是代码层面的技术缺陷;Term Labs这次是制度层面的结构性漏洞——治理权的市场价格远低于它所控制的资产价值,而协议方对此毫无防护。
问题的本质:DeFi治理代币的定价模型从一开始就是错的。市场给治理代币的估值基于"协议收入的分红权",但实际上治理代币赋予的是"协议资产的控制权"。当控制权的市场价格(买入治理代币的成本)低于被控制资产的价值时,套利窗口就永久敞开。
这不是个案。链上数据显示,大量中小型DeFi协议的治理代币市值不足其TVL的1%。这意味着理论上,任何人都可以用TVL的一个零头买下整个协议的决策权。
方向性判断:短期内会看到两类反应——一是头部协议加速引入时间锁、投票最低参与率门槛等防护机制;二是市场对低流动性治理代币的重新定价(向下)。对于持有此类代币的投资者,现在该检查你参与的协议的治理参与率和代币集中度。如果投票参与率低于5%且前10地址控制超过80%投票权,你持有的不是"治理权",是一张没有安全带的彩票。
同日,中国CSI AI指数跌超2%,A股科技板块延续调整。宏观情绪偏谨慎,风险资产整体承压。
#BTC #Crypto #DeFi #GovernanceAttack