Term Finance、推定850万ドルのエクスプロイトを受けMeta Vaultsを閉鎖

Term Financeは、攻撃者が同社のストラテジー・ボールトのガバナンス権限を悪用したことで、推定850万ドルを失った。PeckShieldによると、攻撃者は約2,843 ETHを流出させ、当時の価格で687万ドル相当だった。攻撃者はさらに168万USDCを流出させ、約168万DAIに交換した。CertiKは総損失を約850万ドルと推定した。DefiLlamaのデータによると、攻撃前にTermのボールト商品に保有されていた1,245万ドルの約68%に相当する損失となった。盗まれた資産には、Termが保有していた約880万ドル相当のイーサリアム預金のほぼすべてが含まれていた。Term Labsは、すべてのTerm Meta Vaultsを恒久的に停止し、DAOガバナンス上の役割を取り消したと述べた。これらの変更により追加の入金はできなくなるが、出金は引き続き可能だ。Term Labsは、これまでの調査に基づき、基盤となるTermプロトコルと同社の直接借入・貸出市場は影響を受けていないと述べた。同社は引き続き、インシデントの影響範囲を確認している。Defimonによると、攻撃者は保有量の少ないガバナンストークンの過半数を取得し、提案を可決してボールトを制御できる状態にした。Termは、攻撃者がどのように議決権を取得したのか、またどのガバナンス機能が使われたのかを確認していない。Yearnは、今回の攻撃にはカスタムのガバナンス・ラッパーが関与しており、標準的なYearnボールトの構成には影響しなかったと述べた。Termは、資産の回収と復旧対応について外部のセキュリティチームと連携していると述べた。