Term Finance: Når et afstemningstoken bliver en nøgle til kassen
En angriber købte flertallet i et tyndt handlet governance-token og stemte sig til kontrollen over 8,5 mio. dollar. Her er, hvad du kan lære af det, før du stoler på en DAO.
Ikke finansiel rådgivning. Artiklen forklarer en mekanisme og vurderer ikke nogen token som investering.
Det korte svar
Lånetjenesten Term Finance på Ethereum mistede omkring 8,5 millioner dollar den 23. august 2026. Der var ingen fejl i koden i klassisk forstand. En angriber skaffede sig flertallet af tjenestens afstemningstoken, som kun få ejede, og vedtog forslag, der gav kontrol over tjenestens vaults. Reglerne blev fulgt — de var bare for lette at overtage.
Hvad skete der
Mange DeFi-tjenester styres af en DAO: ejere af et governance-token stemmer om ændringer. Ifølge The Crypto Times:
- tokenet var spredt på meget få hænder og handlet tyndt,
- angriberen startede med midler sendt gennem en mixer og opkøbte en afgørende andel,
- de vedtagne forslag gav adgang til tjenestens strategi-vaults,
- angrebet blev først opdaget af en automatisk overvågningsbot.
Hvorfor det betyder noget for dig
Når du lægger tokens i en app, stoler du ikke kun på koden. Du stoler også på, hvem der kan ændre koden. Spørg derfor:
- Kan kontrakterne ændres? Hvis ja: af hvem?
- Hvor mange skal være enige? Én nøgle, en multisig eller en afstemning?
- Hvor dyrt er det at få flertal? Et lille, tyndt marked kan gøre det billigt.
- Er der en tidsforsinkelse? En ventetid mellem vedtagelse og udførelse giver brugerne tid til at reagere.
Det gælder på Ethereum, og det gælder på PulseChain. Mange apps på PulseChain er kopier af apps fra Ethereum, og kopien arver både styrker og svagheder.
Hvad vi ved — og hvad vi ikke ved
- Dokumenteret i nyhedsdækningen: beløbet, datoen og metoden (opkøb af stemmeflertal).
- Ukendt: om nogen midler er returneret, og om tjenesten ændrer sin styringsmodel.
- Vores vurdering: “decentral styring” er kun så robust som fordelingen af stemmerne.
Næste skridt
Læs Netværk, interface eller virksomhed? — den forklarer, hvilket lag der fejler hvornår. Og hvis du vil forstå kontrakter uden styring, så se Hexican.dk's artikel om HEX-kontrakten uden ejer.