💀 DeFi baru saja mendapat pengingat lain: governance bisa menjadi vektor serangan.
Term Finance đã mất khoảng $8.5M setelah pelaku mengeksploitasi celah dalam sistem tata kelola (governance) protokol tersebut.
Menurut PeckShield, peretas telah menarik sekitar:
⚡ 2,843 ETH (~$6.9M)
⚡ 1.68M USDC, lalu ditukar menjadi sekitar 1.68M DAI
CertiK memperkirakan total kerugian sekitar $8.5M.
Term Labs mengonfirmasi bahwa mereka sedang menyelidiki “governance exploit” yang memengaruhi vault milik Term.
Yang paling mengerikan adalah skala kerugiannya.
TVL vault tersebut sekitar $12.45M, artinya dana yang diambil setara sekitar 68% dari TVL.
Menurutku DeFi kadang memang benar-benar sesuai maknanya:
“Don’t trust, verify.”
Begitu sudah diverifikasi malah ditemukan kalau governance juga ingin merugikan (rug) kita. 💀
Term sebelumnya juga pernah kehilangan sekitar $1.6M pada bulan 4/2025 akibat konfigurasi oracle yang salah.
One exploit is bad.
A second exploit starts looking like a subscription plan. 😭
Menurut kalian, DeFi harus memprioritaskan keamanan governance dibanding kecepatan pengembangan fitur, bukan?
#defi #Ethereum #TermFinance $ETH