L’emprunt DeFi de Term Finance a fait l’objet d’une attaque de gouvernance, selon CertiK, les pertes seraient d’environ 8,5 millions de dollars.
L’équipe de développement de Term Labs a confirmé, et l’enquête se poursuit.
L’adresse de l’attaque détient désormais 2 843 ETH, ainsi qu’environ 1,6 million de dollars en DAI.
Le problème vient du processus de gouvernance.
Les audits de code se concentrent surtout sur les failles de contrat ; dans les règles de gouvernance, les propositions malveillantes et la manipulation des votes sont difficiles à détecter à l’avance.
Dans la DeFi, une partie importante des pouvoirs est confiée aux jetons de gouvernance : la sécurité comporte donc une faille supplémentaire.
L’équipe de développement de Term Labs a confirmé, et l’enquête se poursuit.
L’adresse de l’attaque détient désormais 2 843 ETH, ainsi qu’environ 1,6 million de dollars en DAI.
Le problème vient du processus de gouvernance.
Les audits de code se concentrent surtout sur les failles de contrat ; dans les règles de gouvernance, les propositions malveillantes et la manipulation des votes sont difficiles à détecter à l’avance.
Dans la DeFi, une partie importante des pouvoirs est confiée aux jetons de gouvernance : la sécurité comporte donc une faille supplémentaire.