Term Finance cierra las Meta Vaults tras un exploit estimado de 8,5 millones de dólares

Term Finance perdió aproximadamente 8,5 millones de dólares después de que un atacante explotara el control de gobernanza de sus bóvedas de estrategia. PeckShield afirmó que el atacante drenó unos 2.843 ETH, valorados en 6,87 millones de dólares en ese momento. El atacante también drenó 1,68 millones de USDC y los intercambió por aproximadamente 1,68 millones de DAI. CertiK estimó la pérdida total en unos 8,5 millones de dólares. Los datos de DefiLlama mostraron que la pérdida representaba aproximadamente el 68 % de los 12,45 millones de dólares depositados en el producto de bóvedas de Term antes del ataque. Los activos sustraídos incluían casi la totalidad de los aproximadamente 8,8 millones de dólares en depósitos de Ethereum de Term. Term Labs afirmó que cerró permanentemente todas las Term Meta Vaults y revocó sus funciones de gobernanza en la DAO. Los cambios impiden realizar nuevos depósitos, pero las retiradas siguen abiertas. Term Labs afirmó que el protocolo subyacente de Term y sus mercados de préstamos directos no se vieron afectados, según su investigación hasta el momento. La empresa todavía estaba verificando el alcance del incidente. Defimon afirmó que el atacante adquirió la mayoría de un token de gobernanza con una tenencia reducida y aprobó propuestas que permitieron controlar las bóvedas. Term no había confirmado cómo obtuvo el atacante el control de voto ni qué funciones de gobernanza utilizó. Yearn afirmó que el ataque implicó un envoltorio de gobernanza personalizado y no afectó a las configuraciones estándar de las bóvedas de Yearn. Term afirmó que estaba coordinándose con equipos externos de seguridad para recuperar los activos y aplicar medidas de subsanación.