Saldırganın kontrolü ele geçirmiş görünmesinin ardından Term Finance yaklaşık 8,5 milyon dolar kaybetti

Term Finance, saldırganın bazı borç verme kasalarını kontrol etmeye yetecek oy gücünü ele geçirmiş görünmesinin ardından yaklaşık 8,5 milyon dolar kaybetti. Saldırgan, o sırada yaklaşık 6,9 milyon dolar değerinde olan 2.843 ether çekti. Saldırgan ayrıca 1,68 milyon USDC çekti. DefiLlama verilerine göre saldırıdan önce Term kasalarında yaklaşık 12,45 milyon dolar bulunuyordu. Meta Vaults'a yatırılan yaklaşık 8,8 milyon dolar değerindeki etherin neredeyse tamamı alındı. Defimon, saldırganın seyrek dağıtılmış Term yönetişim token'ının çoğunluğunu düşük maliyetle ele geçirdiğini söyledi. Bu token, sahiplerine protokolün işleyişi üzerinde oy hakkı veriyordu. Saldırganın, bu oy gücünü kasaların kontrolünü kendisine veren teklifleri geçirmek için kullandığı öne sürüldü. Term, saldırganın çoğunluk kontrolünü nasıl elde ettiğini doğrulamadı. Term, saldırganın hangi yönetişim işlevlerini kullandığını doğrulamadı. Term, ürünü kalıcı olarak kapattı. Term, yeni yatırmaları engelledi. Term, kasalarda değişiklik yapılmasına izin veren yönetişim yetkilerini kaldırdı. Yearn, açığın standart Yearn kasalarından ziyade Term'in özel yönetişim katmanını kapsadığını söyledi.