Term Finance verliert nach offenbar erlangter Kontrolle durch Angreifer schätzungsweise 8,5 Millionen US-Dollar

Term Finance verlor schätzungsweise 8,5 Millionen US-Dollar, nachdem ein Angreifer offenbar genügend Stimmrechte erlangt hatte, um einige Lending-Vaults zu kontrollieren. Der Angreifer entzog rund 2.843 Ether im damaligen Wert von etwa 6,9 Millionen US-Dollar. Außerdem entzog der Angreifer 1,68 Millionen USDC. Laut Daten von DefiLlama hielten die Vaults von Term vor dem Angriff rund 12,45 Millionen US-Dollar. Nahezu die gesamten rund 8,8 Millionen US-Dollar in Ether, die in den Meta Vaults hinterlegt waren, wurden entzogen. Defimon erklärte, der Angreifer habe sich kostengünstig eine Mehrheit des nur in geringem Umfang gehaltenen Governance-Tokens von Term verschafft. Der Token verlieh seinen Inhabern Stimmrechte über den Betrieb des Protokolls. Der Angreifer soll diese Stimmrechte genutzt haben, um Vorschläge zu verabschieden, die ihm die Kontrolle über die Vaults gaben. Term hat nicht bestätigt, wie der Angreifer die Mehrheit erlangte. Term hat nicht bestätigt, welche Governance-Funktionen der Angreifer nutzte. Term schloss das Produkt dauerhaft. Term blockierte neue Einzahlungen. Term entzog die Governance-Berechtigungen, die Änderungen an den Vaults ermöglichten. Yearn erklärte, der Exploit habe die individuelle Governance-Ebene von Term betroffen und nicht die standardmäßigen Yearn-Vaults.