Term Financeのボールト、ガバナンスシステムを悪用され約850万ドル流出

身元不明の攻撃者が同プロトコルのガバナンスシステムを悪用し、Term Financeのボールトから資金を流出させた。Term Labsは攻撃を認め、調査後に詳細を公表すると述べた。Term Labsは損失額を確認しておらず、影響を受けたボールトも特定していない。PeckShieldは、攻撃者が約2,843ETH（約690万ドル相当）を引き出したと推定した。PeckShieldはまた、168万USDCが引き出されたと報告した。PeckShieldによると、攻撃者はUSDCを約168万DAIに交換した。CertiKは別途、損失額を約850万ドルと推定した。PeckShieldの追跡によると、資金は1つのアドレスに送られており、このアドレスは当初、Tornado Cashから2ETHを受け取っていた。TermのStrategy Vaultsは、マネージャーとガバナーを分けたガバナンスシステムを採用している。流動性プロバイダーは、7日間のタイムロック中に、キューに入れられたガバナンストランザクションを拒否できる。Termは、攻撃者がどちらの役割を利用したのか、またこうした保護策がなぜ機能しなかったのかを明らかにしていない。DefiLlamaのデータによると、攻撃前のボールトには約1,245万ドルが預けられていた。そのうち約880万ドルはイーサリアム上にあった。攻撃前のTerm Financeのプロトコル全体のロック価値は約2,580万ドルだった。同プロトコルには379万ドルのアクティブローンがあった。