Term Finance、攻撃者が支配権を得たとみられ推定850万ドルを損失

Term Financeは、攻撃者が一部のレンディング・ボールトを支配するのに十分な議決権を得たとみられる事態を受け、推定850万ドルを損失した。攻撃者は約2,843ETHを移動させ、当時の価格で約690万ドル相当だった。攻撃者はさらに168万USDCを移動させた。DefiLlamaのデータによると、攻撃前にTermのボールトには約1,245万ドルが保管されていた。Meta Vaultsに預けられていた約880万ドル相当のETHは、ほぼ全額が持ち出された。Defimonは、攻撃者が保有者の少ないTermのガバナンストークンの過半数を安価に取得したと述べた。このトークンは、保有者にプロトコル運営に対する議決権を与えていた。攻撃者はその議決権を使い、ボールトの支配権を与える提案を可決させたとされる。Termは、攻撃者がどのように過半数の支配権を得たのか確認していない。Termは、攻撃者がどのガバナンス機能を使ったのか確認していない。Termはこの製品を恒久的に閉鎖した。Termは新規預け入れを停止した。Termはボールトの変更を可能にしていたガバナンス権限を削除した。Yearnは、今回のエクスプロイトは標準的なYearnボールトではなく、Term独自のガバナンス層に関係していたと述べた。