Репост из: SCAMSHOT
Term Finance вынесли на $8,5 млн через честное голосование. Хакер занёс в протокол всего 0,5 ETH, а система записала ему 90,66% голосов
Как он получил почти все голоса с долей 0,017%? Тут начинается настоящий DeFi.
Когда человек вкладывал деньги в Term, он получал токен-квитанцию tmvETH, подтверждающую его долю в хранилище. Но права голоса эта квитанция автоматически не давала. Чтобы голосовать, её нужно было отдельно завернуть в другой токен, gtmvETH. Большинство вкладчиков этого не сделало.
Хакер внёс 0,5 ETH, получил 0,485 tmvETH и завернул их в голосующие токены. Его реальная доля составляла жалкие 0,017% от всех денег в ETH-хранилище, но среди выпущенных бюллетеней он контролировал уже 90,66%. Правила тоже помогли. Предложение мог создать кто угодно, даже без голосов. Для кворума хватало 5% выпущенных бюллетеней, для победы требовалось больше половины.
После победы хакер предложил отключить семидневную задержку на вывод, подключить собственный контракт и отправить туда деньги вкладчиков. Причём крупнейшее предложение из 17 действий лежало в блокчейне около 145 часов. Почти шесть суток там буквально было написано, что сейчас отключат замок и вынесут кассу.
@skamshot
Как он получил почти все голоса с долей 0,017%? Тут начинается настоящий DeFi.
Когда человек вкладывал деньги в Term, он получал токен-квитанцию tmvETH, подтверждающую его долю в хранилище. Но права голоса эта квитанция автоматически не давала. Чтобы голосовать, её нужно было отдельно завернуть в другой токен, gtmvETH. Большинство вкладчиков этого не сделало.
Хакер внёс 0,5 ETH, получил 0,485 tmvETH и завернул их в голосующие токены. Его реальная доля составляла жалкие 0,017% от всех денег в ETH-хранилище, но среди выпущенных бюллетеней он контролировал уже 90,66%. Правила тоже помогли. Предложение мог создать кто угодно, даже без голосов. Для кворума хватало 5% выпущенных бюллетеней, для победы требовалось больше половины.
После победы хакер предложил отключить семидневную задержку на вывод, подключить собственный контракт и отправить туда деньги вкладчиков. Причём крупнейшее предложение из 17 действий лежало в блокчейне около 145 часов. Почти шесть суток там буквально было написано, что сейчас отключат замок и вынесут кассу.
@skamshot