Yönetişim açığından tahmini 8,5 milyon dolarlık varlık çıkışı gerçekleşmesinin ardından Term Finance Meta Vaults'u kalıcı olarak kapattı

Term Finance, bir yönetişim açığının tahmini 8,5 milyon dolarlık varlık çıkışına yol açmasının ardından Meta Vaults'u kalıcı olarak kapattı. Kapatma işlemi yeni yatırımları sona erdirdi. Term Finance para çekme işlemlerini açık bıraktı. Term Labs, kasaların DAO yönetişim rollerini iptal etti. PeckShield, saldırganın 6,87 milyon dolar değerindeki yaklaşık 2.843 ETH'yi çektiğini tahmin etti. Saldırgan ayrıca 1,68 milyon USDC çekti. Saldırgan, USDC'yi yaklaşık 1,68 milyon DAI ile takas etti. Term Finance, tahmini toplam 8,5 milyon dolarlık kaybı doğrulamadı. Term Finance kendi kasa bazında muhasebe dökümünü yayımlamadı. Term Finance yönetişim belgelerinde bir katılmama sistemi tanımlanıyor. Kasa likidite sağlayıcısı token sahipleri, yedi günlük gecikme süresi boyunca sıraya alınmış parametre değişikliklerini veto edebiliyor. Veto gelmemesi halinde bir parametre değişikliği yürütülebilir hale gelebiliyor. DeFiPrime'ın yeniden oluşturmasına göre bir ETH Meta Vault önerisi, veto edilmeden altı gün boyunca açık kaldı. Önerinin ilk yürütme işlemleri gecikme bekleme süresini sıfıra ayarladı. İşlem daha sonra 2.841,7435 WETH'yi yeni eklenen bir strateji üzerinden saldırganın kontrolündeki bir adrese yönlendirdi. Ethereum işlemi 23 Ağustos'ta 06:25 UTC'de gerçekleşti. İkinci işlem yaklaşık 22 dakika sonra gerçekleşti. İkinci işlem, beş USDC kasasındaki beş öneriyi yürürlüğe koydu. Aynı analize göre işlem 1.679.639,29 USDC çekti. Term Finance, öneri sahibinin işlemleri sıraya alma yetkisini nasıl elde ettiğini doğrulayan bir olay sonrası inceleme yayımlamadı. Term Finance, veto ve gecikme kontrollerinin bunları neden durduramadığını da doğrulamadı. Yearn, Term'in kasa sözleşmelerinin Yearn V3 mimarisini kullandığını söyledi. Yearn, açığın Term'in özel yönetişim sarmalayıcısı üzerinden gerçekleştiğini belirtti. Yearn, saldırı vektörünün standart Yearn kasa kurulumları için geçerli olmadığını söyledi. Yearn, standart Yearn kasalarının etkilenmediğini belirtti. Term Finance, şu ana kadarki incelemesine göre temel protokolün ve doğrudan borç alma-verme piyasalarının etkilenmediğini söyledi. Term Finance, kapsamı doğrulamayı sürdürdüğünü belirtti. Bu nedenle doğrulanmış etki, Term'in tüm piyasaları yerine kasa ürünüyle sınırlı kalıyor. Term Finance, düzeltme ve toparlanma çalışmaları için dış güvenlik ekipleriyle koordinasyon sağladığını söyledi. Term Finance, kalan açığı gidermenin yollarını araştıracağını belirtti. Term Finance, mevduat sahiplerine geri ödeme taahhüdünde bulunmadı. Term Finance bir toparlanma takvimi sunmadı. Term Finance nihai muhasebeyi doğrulamadığı için para çekme işlemlerinin açık olması, her bir çekim için mevcut likiditeyi veya değeri kanıtlamıyor.