🚬 LE HACKER A VOTÉ POUR LUI-MÊME — ET A RETIRÉ 8,5 M$ DE TERM FINANCE
Aucun piratage du code, aucune vulnérabilité dans les smart contracts. Le hacker a simplement acheté suffisamment de tokens TERM, a fait passer ses propositions via le vote — et a obtenu un accès légitime aux dépôts du protocole. A retiré 8,5 millions de dollars.
Tout est conforme aux règles. Le protocole a fonctionné exactement comme il avait été programmé.
Les attaques contre la gouvernance font partie des vecteurs les plus sous-estimés dans la DeFi. Pendant que tout le monde surveille les vulnérabilités du code, il suffit d’acheter des voix. La gouvernance décentralisée fonctionne exactement tant que les tokens sont distribués de façon assez large. Quand ils peuvent être achetés sur le marché libre, ce n’est plus une protection, mais une surface d’attaque.
#defi #crypto #Hack #security
Abonne-toi — j’y analyse les piratages, y compris ceux où le code n’a rien à voir 🔔
Aucun piratage du code, aucune vulnérabilité dans les smart contracts. Le hacker a simplement acheté suffisamment de tokens TERM, a fait passer ses propositions via le vote — et a obtenu un accès légitime aux dépôts du protocole. A retiré 8,5 millions de dollars.
Tout est conforme aux règles. Le protocole a fonctionné exactement comme il avait été programmé.
Les attaques contre la gouvernance font partie des vecteurs les plus sous-estimés dans la DeFi. Pendant que tout le monde surveille les vulnérabilités du code, il suffit d’acheter des voix. La gouvernance décentralisée fonctionne exactement tant que les tokens sont distribués de façon assez large. Quand ils peuvent être achetés sur le marché libre, ce n’est plus une protection, mais une surface d’attaque.
#defi #crypto #Hack #security
Abonne-toi — j’y analyse les piratages, y compris ceux où le code n’a rien à voir 🔔