Term Finance pierde unos 8,5 millones de dólares después de que un atacante aparentemente obtuviera el control

Term Finance perdió unos 8,5 millones de dólares después de que un atacante aparentemente obtuviera suficiente poder de voto para controlar algunos vaults de préstamos. El atacante retiró aproximadamente 2.843 ether, valorados en unos 6,9 millones de dólares en ese momento. El atacante también retiró 1,68 millones de USDC. Los vaults de Term contenían unos 12,45 millones de dólares antes del ataque, según datos de DefiLlama. Se retiró casi la totalidad de los aproximadamente 8,8 millones de dólares en ether depositados en los Meta Vaults. Defimon afirmó que el atacante adquirió a bajo coste una mayoría del token de gobernanza de Term, que estaba escasamente distribuido. El token otorgaba a sus titulares derechos de voto sobre el funcionamiento del protocolo. El atacante presuntamente utilizó ese poder de voto para aprobar propuestas que le dieron el control de los vaults. Term no ha confirmado cómo obtuvo el atacante el control mayoritario. Term no ha confirmado qué funciones de gobernanza utilizó el atacante. Term cerró permanentemente el producto. Term bloqueó los nuevos depósitos. Term eliminó los permisos de gobernanza que permitían modificar los vaults. Yearn afirmó que el exploit afectó a la capa de gobernanza personalizada de Term, no a los vaults estándar de Yearn.