0,5 ETH, membeli seluruh hak tata kelola sebuah protokol, lalu menguras $8,5 juta.
Ini adalah kejadian yang terjadi kemarin di Term Labs. Penyerang dengan biaya kurang dari $1.000 mengubah 0,5 ETH menjadi 0,485 token tata kelola tmvETH melalui Uniswap, langsung memperoleh kendali absolut atas suara protokol—karena jumlah token tata kelola yang beredar di Term Labs sangat rendah, tingkat partisipasi pemungutan suara hampir nol. Setelah mendapatkan kendali, penyerang mengubah logika alokasi dana melalui proposal, memindahkan sekitar $8,5 juta aset dari brankas protokol ke alamat mereka sendiri.
Bukti di rantai bisa diverifikasi sepenuhnya (GoPlus Security telah merilis jalur TX lengkap).
Serangan ini sama sekali bukan kategori yang sama dengan celah pembuatan koin sebelumnya pada Harmony/SAND. Yang dulu adalah kekurangan teknis di level kode; kali ini di Term Labs adalah celah struktural di level institusi—harga pasar dari hak tata kelola jauh lebih rendah daripada nilai aset yang dikendalikannya, dan pihak protokol sama sekali tidak memiliki perlindungan terhadap hal itu.
Inti masalahnya: model penetapan harga token tata kelola DeFi sejak awal sudah keliru. Pasar menilai token tata kelola berdasarkan “hak dividen pendapatan protokol”, tetapi pada kenyataannya token tata kelola memberikan “hak kendali atas aset protokol”. Ketika harga pasar hak kendali (biaya untuk membeli token tata kelola) lebih rendah daripada nilai aset yang dikendalikan, peluang arbitrase akan terbuka secara permanen.
Ini bukan kasus tunggal. Data di rantai menunjukkan bahwa nilai pasar token tata kelola dari banyak protokol DeFi skala kecil hingga menengah tidak mencapai 1% dari TVL-nya. Artinya, secara teori, siapa pun bisa membeli kendali atas seluruh keputusan protokol dengan hanya sebagian kecil dari TVL.
Penilaian arah: dalam waktu dekat akan terlihat dua jenis respons—pertama, protokol-protokol papan atas mempercepat penerapan mekanisme proteksi seperti time lock dan batas minimum partisipasi voting; kedua, pasar akan melakukan penilaian ulang terhadap token tata kelola dengan likuiditas rendah (turun). Bagi investor yang memegang token seperti ini, sekarang saatnya memeriksa tingkat partisipasi tata kelola dan konsentrasi token dari protokol yang Anda ikuti. Jika tingkat partisipasi pemungutan suara di bawah 5% dan 10 alamat teratas mengendalikan lebih dari 80% hak suara, maka yang Anda miliki bukan “hak tata kelola”—melainkan tiket lotre tanpa sabuk pengaman.
Pada hari yang sama, indeks CSI AI China turun lebih dari 2%, dan sektor teknologi di bursa saham Tiongkok melanjutkan koreksi. Sentimen makro cenderung hati-hati, aset berisiko mengalami tekanan secara keseluruhan.
#BTC #Crypto #DeFi #GovernanceAttack
Ini adalah kejadian yang terjadi kemarin di Term Labs. Penyerang dengan biaya kurang dari $1.000 mengubah 0,5 ETH menjadi 0,485 token tata kelola tmvETH melalui Uniswap, langsung memperoleh kendali absolut atas suara protokol—karena jumlah token tata kelola yang beredar di Term Labs sangat rendah, tingkat partisipasi pemungutan suara hampir nol. Setelah mendapatkan kendali, penyerang mengubah logika alokasi dana melalui proposal, memindahkan sekitar $8,5 juta aset dari brankas protokol ke alamat mereka sendiri.
Bukti di rantai bisa diverifikasi sepenuhnya (GoPlus Security telah merilis jalur TX lengkap).
Serangan ini sama sekali bukan kategori yang sama dengan celah pembuatan koin sebelumnya pada Harmony/SAND. Yang dulu adalah kekurangan teknis di level kode; kali ini di Term Labs adalah celah struktural di level institusi—harga pasar dari hak tata kelola jauh lebih rendah daripada nilai aset yang dikendalikannya, dan pihak protokol sama sekali tidak memiliki perlindungan terhadap hal itu.
Inti masalahnya: model penetapan harga token tata kelola DeFi sejak awal sudah keliru. Pasar menilai token tata kelola berdasarkan “hak dividen pendapatan protokol”, tetapi pada kenyataannya token tata kelola memberikan “hak kendali atas aset protokol”. Ketika harga pasar hak kendali (biaya untuk membeli token tata kelola) lebih rendah daripada nilai aset yang dikendalikan, peluang arbitrase akan terbuka secara permanen.
Ini bukan kasus tunggal. Data di rantai menunjukkan bahwa nilai pasar token tata kelola dari banyak protokol DeFi skala kecil hingga menengah tidak mencapai 1% dari TVL-nya. Artinya, secara teori, siapa pun bisa membeli kendali atas seluruh keputusan protokol dengan hanya sebagian kecil dari TVL.
Penilaian arah: dalam waktu dekat akan terlihat dua jenis respons—pertama, protokol-protokol papan atas mempercepat penerapan mekanisme proteksi seperti time lock dan batas minimum partisipasi voting; kedua, pasar akan melakukan penilaian ulang terhadap token tata kelola dengan likuiditas rendah (turun). Bagi investor yang memegang token seperti ini, sekarang saatnya memeriksa tingkat partisipasi tata kelola dan konsentrasi token dari protokol yang Anda ikuti. Jika tingkat partisipasi pemungutan suara di bawah 5% dan 10 alamat teratas mengendalikan lebih dari 80% hak suara, maka yang Anda miliki bukan “hak tata kelola”—melainkan tiket lotre tanpa sabuk pengaman.
Pada hari yang sama, indeks CSI AI China turun lebih dari 2%, dan sektor teknologi di bursa saham Tiongkok melanjutkan koreksi. Sentimen makro cenderung hati-hati, aset berisiko mengalami tekanan secara keseluruhan.
#BTC #Crypto #DeFi #GovernanceAttack