Term Finance yönetişim açığı sonrası 8,5 milyon dolar kaybetti

Öne Çıkan Noktalar

Term Finance, 23 Ağustos'ta bir saldırganın strateji kasalarının yönetişim mekanizmalarını istismar etmesinin ardından tahmini 8,5 milyon dolar kaybetti. PeckShield, saldırganın yaklaşık 6,87 milyon dolar değerindeki 2.843 Ethereum'u çektiğini ve 1,68 milyon USDC'yi Dai'ye dönüştürdüğünü bildirdi. Defimon, saldırganın düşük likiditeye sahip bir yönetişim tokenının çoğunluğunu ele geçirdiğini ve bunu kasa sözleşmelerini kontrol eden teklifleri geçirmek için kullandığını söyledi. Term Labs tüm Term Meta Vaults'ları kalıcı olarak kapattı ve bunların merkeziyetsiz otonom kuruluş yönetişim rollerini iptal etti. Term Labs, temel borçlanma ve kredi verme piyasalarının etkilenmediğini söyledi, ancak şirket saldırının tam kapsamını hâlâ değerlendiriyor.

Piyasa Duyarlılığı

Düşüş, stres modu, teknoloji odaklı, oynak.

Gerekçe: Bir saldırganın kasa yönetişiminin kontrolünü ele geçirmesi, Term Finance kullanıcıları için acil güvenlik endişeleri yarattı.

Benzer Geçmiş Örnekler

Yönetişim kontrolü istismarları, token oylamasının kullanıcı varlıklarını taşımak için bir kanala dönüşebilmesi nedeniyle genellikle güveni zedeler. Term Finance vakası, Yearn'ün standart kasa kurulumlarının burada kullanılan özel yönetişim sarmalına maruz kalmadığını söylemesi nedeniyle farklılık gösterebilir.

Zincirleme Etki

Bu istismar, kasa sözleşmelerini kontrol eden düşük likiditeli yönetişim tokenlarına yönelik incelemeleri artırabilir. Diğer protokoller benzer yönetişim sarmallarını gözden geçirirse güvenlik kontrolleri ve mevduat koşulları daha kısıtlayıcı hâle gelebilir.

Fırsatlar ve Riskler

Fırsatlar: Term Labs'in kurtarma ayrıntılarını yayımlayıp yayımlamadığını veya kalan kaybı doğrulayıp doğrulamadığını izleyin. Kurtarma sürecindeki net ilerleme, etkilenen kasa kullanıcıları için belirsizliği azaltabilir.

Riskler: Çekimlerin kullanılabilir olmaya devam edip etmediğini ve Term Labs'in etkilenen başka işlevler tespit edip etmediğini izleyin. Meta Vaults dışına yayılan daha geniş bir etki, operasyonel riski artırabilir.