Peretasan Term Finance: Penyerang Menarik $8,5 Juta melalui Kerentanan Sistem Pengelolaan
Term Finance, sebuah protokol pinjaman terdesentralisasi, kehilangan $8,5 juta karena eksploitasi mekanisme tata kelolanya, tanpa ada peretasan kontrak pintar. Penyerang memanfaatkan karakteristik sistem pemungutan suara di Meta Vaults. Dengan hanya menyetor 0,5 ETH (0,017% modal), mereka mengonversinya menjadi token suara gtmvETH, menguasai 90,66% suara karena mayoritas penyimpan dana tidak melakukan konversi ini.
Aturan tata kelola, seperti kuorum rendah 5% dan kemudahan mengajukan proposal, memungkinkan penyerang mengajukan usul yang disetujui. Proposal tersebut menonaktifkan penundaan pengambilan dana selama tujuh hari dan mengalihkan aset ke kontrak penyerang. Meski proposal terbuka selama sekitar 145 jam, tidak ada yang membatalkannya.
Setelah pemungutan suara berakhir pada 23 Agustus 2026, dana segera ditarik: 2.841 WETH (sekitar $6,87 juta) dan 1,68 juta USDC, dengan total kerugian sekitar $8,5 juta. Term Labs menanggapi dengan menutup secara permanen semua Meta Vaults dan mencabut peran DAO, namun protokol dasar tetap berfungsi.
Insiden ini menyoroti kerentanan dalam tata kelola terdesentralisasi (DeFi), di mana partisipasi rendah dan pemisahan antara kepemilikan ekonomi dan hak suara dapat menyebabkan pengambilan alih dengan modal kecil. Hal ini menekankan perlunya desain arsitektur tata kelola yang lebih kuat.
cryptonews.ruKemarin 08:37
