Giao thức cho vay Ethereum Term Finance mất 8,5 triệu USD trong cuộc tấn công quản trị

Term Finance, một giao thức cho vay dựa trên Ethereum, đã mất 8,5 triệu USD sau khi kẻ tấn công có được đủ quyền biểu quyết để thao túng quản trị của nền tảng, theo báo cáo từ CoinDesk.

Vụ khai thác này cho thấy các token biểu quyết ít được nắm giữ có thể trở thành vectơ tấn công khi chi phí để giành quyền kiểm soát giao thức thấp hơn giá trị tài sản mà nó quản lý. Trong trường hợp này, kẻ tấn công đã dùng quyền biểu quyết để thông qua một hành động độc hại nhằm rút tiền.

Quản trị như một bề mặt tấn công

Các chuyên gia bảo mật từ lâu đã cảnh báo rằng các hệ thống quản trị phi tập trung có thể dễ bị tấn công khi phân bổ token tập trung hoặc khi tỷ lệ tham gia biểu quyết thấp. Sự cố này bổ sung vào danh sách ngày càng tăng các vụ tấn công nhắm vào quản trị giao thức thay vì lỗi mã.

Chưa có thông tin chi tiết nào về đề xuất quản trị cụ thể bị khai thác được công bố ngay lập tức. Sự cố nhấn mạnh sự cần thiết của các cơ chế bảo vệ mạnh mẽ trong thiết kế quản trị DeFi.