🚬 HACKER VOTOU POR SI MESMO — E RETIROU US$ 8,5 MILHÕES DA TERM FINANCE
Nada de invasão de código, nenhuma vulnerabilidade em smart contracts. O hacker apenas comprou tokens TERM suficientes, fez as propostas passarem pela votação — e obteve acesso legítimo aos cofres do protocolo. Sacou US$ 8,5 milhões.
Tudo dentro das regras. O protocolo funcionou exatamente como foi programado.
Ataques de governança — um dos vetores mais subestimados no DeFi. Enquanto todos ficam de olho nas vulnerabilidades do código, basta apenas comprar votos. A governança descentralizada funciona exatamente até o momento em que os tokens estão distribuídos de forma suficientemente ampla. Quando eles podem ser comprados no mercado aberto — isso já não é proteção, é uma superfície de ataque.
#defi #crypto #Hack #security
Assine — aqui eu analiso hacks, inclusive aqueles em que o código não tinha nada a ver 🔔
Nada de invasão de código, nenhuma vulnerabilidade em smart contracts. O hacker apenas comprou tokens TERM suficientes, fez as propostas passarem pela votação — e obteve acesso legítimo aos cofres do protocolo. Sacou US$ 8,5 milhões.
Tudo dentro das regras. O protocolo funcionou exatamente como foi programado.
Ataques de governança — um dos vetores mais subestimados no DeFi. Enquanto todos ficam de olho nas vulnerabilidades do código, basta apenas comprar votos. A governança descentralizada funciona exatamente até o momento em que os tokens estão distribuídos de forma suficientemente ampla. Quando eles podem ser comprados no mercado aberto — isso já não é proteção, é uma superfície de ataque.
#defi #crypto #Hack #security
Assine — aqui eu analiso hacks, inclusive aqueles em que o código não tinha nada a ver 🔔