termfinancewatch

Phần lớn nhà giao dịch chỉ nhìn giá. Tiền thông minh theo dõi cơ chế độ trễ đến quyền phủ quyết.
Cơ chế trễ đề xuất bảy ngày và quyền phủ quyết của LP của Term Finance được thiết kế để ngăn chặn các tác nhân sai trái, nhưng một lỗ hổng khai thác tinh vi đã tước đi ước tính 8,5 triệu USD từ các kho bạc trước khi bất kỳ biện pháp bảo vệ nào có thể kích hoạt. #DeFi #Governance #CryptoRisk
Tín hiệu là rõ ràng: phân tích on-chain cho thấy chỉ một giao dịch duy nhất đã rút cạn các kho bạc (vault) trong chưa đầy 30 giây, trong khi các bản ghi quản trị (governance logs) lại tiết lộ rằng vụ khai thác (exploit) đã xảy ra trước cả khi kỳ bỏ phiếu đầu tiên bắt đầu. Lớp trễ (delay) được thiết kế như một bộ đệm, đã bị vượt qua nhờ một cuộc tấn công flash-loan (vay nhanh) thao túng phép tính ngưỡng bỏ phiếu (voting quorum). Logic hợp đồng thông minh của chính vault bị khai thác để tái nhập (re-enter) giao thức và rút tiền trước khi kịp thực thi quyền phủ quyết (veto).