🚬 ハッカーが自分に投票して—そしてTERM FINANCEから$8.5百万を引き出した

コードのハッキングは一切なし、スマートコントラクトに脆弱性もなし。ハッカーは単に十分なTERMトークンを買い集め、自分の提案を投票にかけた—それによってプロトコルの保管庫への正当なアクセスを得た。$8.5百万を引き出した。

すべてルールどおり。プロトコルは、プログラムされた通りに機能した。

ガバナンス攻撃はDeFiで最も過小評価されているベクトルの一つだ。誰もがコードの脆弱性ばかりを見ている間、必要なのは「声」を買うだけ。分散型ガバナンスは、トークンが十分に広く分配されている限り、正しく機能する。オープン市場で買い集められるようになれば、それはもはや守りではなく、攻撃面になる。

#defi #crypto #Hack #security

登録して—ここでコードが関係ないものを含むハッキングを解説してる 🔔