Term Finance schließt Meta Vaults nach geschätztem Exploit im Umfang von 8,5 Millionen US-Dollar

Term Finance verlor nach der Ausnutzung der Governance-Kontrolle über seine Strategie-Vaults durch einen Angreifer schätzungsweise 8,5 Millionen US-Dollar. PeckShield erklärte, der Angreifer habe etwa 2.843 ETH im Wert von 6,87 Millionen US-Dollar zum damaligen Zeitpunkt abgezogen. Der Angreifer entwendete außerdem 1,68 Millionen USDC und tauschte sie gegen etwa 1,68 Millionen DAI. CertiK schätzte den Gesamtschaden auf rund 8,5 Millionen US-Dollar. Daten von DefiLlama zeigten, dass der Verlust etwa 68 % der 12,45 Millionen US-Dollar entsprach, die vor dem Angriff in Terms Vault-Produkt gehalten wurden. Zu den gestohlenen Vermögenswerten gehörten nahezu alle der rund 8,8 Millionen US-Dollar an Ethereum-Einlagen von Term. Term Labs erklärte, alle Term Meta Vaults dauerhaft geschlossen und ihnen ihre DAO-Governance-Rollen entzogen zu haben. Die Änderungen verhindern weitere Einzahlungen, Abhebungen bleiben jedoch möglich. Term Labs erklärte, das zugrunde liegende Term-Protokoll sowie seine direkten Kreditaufnahme- und Kreditvergabemärkte seien nach den bisherigen Untersuchungen nicht betroffen. Das Unternehmen prüfte den Umfang des Vorfalls weiterhin. Defimon erklärte, der Angreifer habe die Mehrheit eines nur in geringem Umfang gehaltenen Governance-Tokens erworben und Vorschläge verabschiedet, die ihm die Kontrolle über die Vaults ermöglichten. Term hatte nicht bestätigt, wie der Angreifer die Stimmkontrolle erlangte oder welche Governance-Funktionen genutzt wurden. Yearn erklärte, der Angriff habe einen benutzerdefinierten Governance-Wrapper betroffen und keine standardmäßigen Yearn-Vault-Strukturen. Term erklärte, mit externen Sicherheitsteams bei der Rückholung der Vermögenswerte und der Behebung der Folgen zusammenzuarbeiten.