0.5 ETH, compra a totalidade do poder de governança de um protocolo e, em seguida, retira 8,5 milhões de dólares.
Foi isso que aconteceu ontem com a Term Labs. O atacante, com um custo inferior a 1.000 dólares, trocou 0.5 ETH por 0.485 de tokens de governança tmvETH via Uniswap, obtendo diretamente o controle absoluto de votos do protocolo — porque a oferta de tokens de governança da Term Labs é extremamente baixa, e a taxa de participação nas votações é quase zero. Depois de obter o controle, o atacante alterou a lógica de alocação de fundos por meio de uma proposta, transferindo cerca de US$ 8,5 milhões em ativos do cofre do protocolo para seu próprio endereço.
As evidências on-chain estão todas disponíveis para consulta (o GoPlus Security publicou a trilha completa da TX).
Este ataque não tem nada a ver com a falha de cunhagem anterior da Harmony/SAND. Eram defeitos técnicos de nível de código; desta vez, na Term Labs, foi uma vulnerabilidade estrutural de nível institucional — o preço de mercado do poder de governança é muito menor do que o valor dos ativos que ele controla, e o time do protocolo não tinha nenhuma proteção.
A essência do problema: o modelo de precificação dos tokens de governança DeFi estava errado desde o início. O mercado avalia os tokens de governança com base no “direito a dividendos da receita do protocolo”, mas, na prática, os tokens de governança conferem “o direito de controlar os ativos do protocolo”. Quando o preço de mercado do controle (o custo para comprar os tokens de governança) fica abaixo do valor dos ativos controlados, a janela de arbitragem permanece aberta permanentemente.
Não é caso isolado. Os dados on-chain mostram que a capitalização de mercado de muitos protocolos DeFi de pequeno e médio porte é inferior a 1% do seu TVL. Isso significa que, teoricamente, qualquer pessoa pode comprar a decisão de um protocolo inteira por uma fração do TVL.
Julgamento direcional: no curto prazo, veremos dois tipos de reação — (1) protocolos de ponta acelerando a introdução de mecanismos de time lock, limites mínimos de participação nas votações etc.; e (2) o mercado reprecificando tokens de governança de baixa liquidez (para baixo). Para investidores que detêm esse tipo de token, agora é a hora de verificar a taxa de participação de governança e a concentração de tokens do protocolo do qual você participa. Se a taxa de participação nas votações for inferior a 5% e os 10 endereços principais controlarem mais de 80% dos votos, o que você tem não é “governança”, é uma loteria sem cinto de segurança.
No mesmo dia, o índice CSI de IA da China caiu mais de 2%, e o setor de tecnologia nas bolsas A continuou a correção. O sentimento macro está cauteloso, e os ativos de risco sofrem pressão no geral.
#BTC #Crypto #DeFi #GovernanceAttack
Foi isso que aconteceu ontem com a Term Labs. O atacante, com um custo inferior a 1.000 dólares, trocou 0.5 ETH por 0.485 de tokens de governança tmvETH via Uniswap, obtendo diretamente o controle absoluto de votos do protocolo — porque a oferta de tokens de governança da Term Labs é extremamente baixa, e a taxa de participação nas votações é quase zero. Depois de obter o controle, o atacante alterou a lógica de alocação de fundos por meio de uma proposta, transferindo cerca de US$ 8,5 milhões em ativos do cofre do protocolo para seu próprio endereço.
As evidências on-chain estão todas disponíveis para consulta (o GoPlus Security publicou a trilha completa da TX).
Este ataque não tem nada a ver com a falha de cunhagem anterior da Harmony/SAND. Eram defeitos técnicos de nível de código; desta vez, na Term Labs, foi uma vulnerabilidade estrutural de nível institucional — o preço de mercado do poder de governança é muito menor do que o valor dos ativos que ele controla, e o time do protocolo não tinha nenhuma proteção.
A essência do problema: o modelo de precificação dos tokens de governança DeFi estava errado desde o início. O mercado avalia os tokens de governança com base no “direito a dividendos da receita do protocolo”, mas, na prática, os tokens de governança conferem “o direito de controlar os ativos do protocolo”. Quando o preço de mercado do controle (o custo para comprar os tokens de governança) fica abaixo do valor dos ativos controlados, a janela de arbitragem permanece aberta permanentemente.
Não é caso isolado. Os dados on-chain mostram que a capitalização de mercado de muitos protocolos DeFi de pequeno e médio porte é inferior a 1% do seu TVL. Isso significa que, teoricamente, qualquer pessoa pode comprar a decisão de um protocolo inteira por uma fração do TVL.
Julgamento direcional: no curto prazo, veremos dois tipos de reação — (1) protocolos de ponta acelerando a introdução de mecanismos de time lock, limites mínimos de participação nas votações etc.; e (2) o mercado reprecificando tokens de governança de baixa liquidez (para baixo). Para investidores que detêm esse tipo de token, agora é a hora de verificar a taxa de participação de governança e a concentração de tokens do protocolo do qual você participa. Se a taxa de participação nas votações for inferior a 5% e os 10 endereços principais controlarem mais de 80% dos votos, o que você tem não é “governança”, é uma loteria sem cinto de segurança.
No mesmo dia, o índice CSI de IA da China caiu mais de 2%, e o setor de tecnologia nas bolsas A continuou a correção. O sentimento macro está cauteloso, e os ativos de risco sofrem pressão no geral.
#BTC #Crypto #DeFi #GovernanceAttack