Term Finance навсегда закрыла Meta Vaults после эксплойта управления, приведшего к выводу около $8,5 млн

Term Finance навсегда закрыла Meta Vaults после того, как эксплойт управления позволил вывести около $8,5 млн. Закрытие прекратило приём новых депозитов. Term Finance оставила возможность вывода средств. Term Labs отозвала роли DAO-управления у хранилищ. По оценке PeckShield, злоумышленник вывел около 2 843 ETH стоимостью $6,87 млн. Злоумышленник также вывел 1,68 млн USDC. Затем он обменял USDC примерно на 1,68 млн DAI. Term Finance не подтвердила общую оценочную сумму в $8,5 млн. Term Finance не опубликовала собственную отчётность по каждому хранилищу. В документации Term Finance по управлению описана система отказа от участия. Владельцы токенов поставщиков ликвидности хранилищ могут наложить вето на поставленные в очередь изменения параметров в течение семидневной задержки. При отсутствии вето изменение параметров может стать исполнимым. Согласно реконструкции DeFiPrime, предложение по ETH Meta Vault оставалось открытым в течение шести дней без вето. Первые действия по исполнению предложения установили задержку на исполнение в нулевое значение. Затем транзакция направила 2 841,7435 WETH через недавно добавленную стратегию на адрес, контролируемый злоумышленником. Транзакция в сети Ethereum произошла 23 августа в 06:25 UTC. Вторая транзакция состоялась примерно 22 минуты спустя. Вторая транзакция исполнила пять предложений по пяти хранилищам USDC. Согласно тому же анализу, транзакция вывела 1 679 639,29 USDC. Term Finance не опубликовала посмертный анализ, подтверждающий, как автор предложения получил полномочия поставить эти действия в очередь. Term Finance также не подтвердила, почему механизмы вето и задержки не остановили их. Yearn заявила, что контракты хранилищ Term используют архитектуру Yearn V3. По словам Yearn, эксплойт произошёл через собственную оболочку управления Term. Yearn заявила, что данный вектор атаки не применим к стандартным конфигурациям хранилищ Yearn. Yearn заявила, что стандартные хранилища Yearn не пострадали. Term Finance сообщила, что, согласно её расследованию на данный момент, базовый протокол и прямые рынки заимствования и кредитования не пострадали. Term Finance заявила, что продолжает проверять масштаб воздействия. Таким образом, подтверждённое воздействие пока ограничивается продуктом хранилищ, а не всеми рынками Term. Term Finance сообщила, что координирует с внешними командами по безопасности меры по устранению последствий и восстановлению. Term Finance заявила, что изучит способы покрыть возможную оставшуюся нехватку. Term Finance не взяла на себя обязательство возместить потери вкладчикам. Term Finance не предоставила график восстановления. Открытая возможность вывода средств сама по себе не подтверждает наличие ликвидности или стоимости, доступной для каждого вывода, поскольку Term Finance не подтвердила окончательную отчётность.