Хранилища Term Finance потеряли около $8,5 млн из-за эксплойта системы управления

Неизвестный атакующий вывел средства из хранилищ Term Finance, эксплуатировав в воскресенье систему управления протоколом. Term Labs признала факт эксплойта и заявила, что предоставит дополнительные сведения после завершения расследования. Term Labs не подтвердила размер убытка и не назвала затронутые хранилища. PeckShield оценила объём вывода примерно в 2 843 ETH стоимостью около $6,9 млн. PeckShield также сообщила о выводе 1,68 млн USDC. По данным PeckShield, атакующий обменял USDC примерно на 1,68 млн DAI. CertiK отдельно оценила убыток примерно в $8,5 млн. PeckShield проследила движение средств до одного адреса, который изначально получил 2 ETH от Tornado Cash. Strategy Vaults компании Term используют систему управления с раздельными ролями менеджера и губернатора. Поставщики ликвидности могут наложить вето на поставленные в очередь операции управления в течение семидневного таймлока. Term не раскрыла, какую роль использовал атакующий и почему эти меры защиты не сработали. Согласно данным DefiLlama, до эксплойта в хранилищах находилось около $12,45 млн. Около $8,8 млн из этой суммы приходилось на Ethereum. До эксплойта общая заблокированная стоимость протокола Term Finance составляла около $25,8 млн. Объём активных займов протокола составлял $3,79 млн.