Term Finance, yaklaşık 8,5 milyon dolarlık istismarın ardından Meta Vaults'ları kapattı

Bir saldırganın strateji kasalarının yönetişim kontrolünü istismar etmesinin ardından Term Finance yaklaşık 8,5 milyon dolar kaybetti. PeckShield, saldırganın o sırada 6,87 milyon dolar değerinde olan yaklaşık 2.843 ETH'yi çektiğini belirtti. Saldırgan ayrıca 1,68 milyon USDC çekerek bunu yaklaşık 1,68 milyon DAI ile takas etti. CertiK toplam kaybı yaklaşık 8,5 milyon dolar olarak tahmin etti. DefiLlama verileri, kaybın saldırıdan önce Term'in kasa ürününde tutulan 12,45 milyon doların yaklaşık %68'ine denk geldiğini gösterdi. Çalınan varlıklar arasında Term'in yaklaşık 8,8 milyon dolarlık Ethereum mevduatının neredeyse tamamı da vardı. Term Labs, tüm Term Meta Vaults'ları kalıcı olarak kapattığını ve DAO yönetişim rollerini iptal ettiğini açıkladı. Değişiklikler yeni mevduatları engelliyor, ancak para çekme işlemleri açık kalıyor. Term Labs, şu ana kadarki incelemesine göre temel Term protokolü ile doğrudan borçlanma ve borç verme piyasalarının etkilenmediğini belirtti. Şirket olayın kapsamını hâlâ doğruluyordu. Defimon, saldırganın düşük likiditeye sahip bir yönetişim tokenının çoğunluğunu ele geçirdiğini ve kasaların kontrolünü mümkün kılan teklifleri geçirdiğini söyledi. Term, saldırganın oy kontrolünü nasıl elde ettiğini veya hangi yönetişim işlevlerinin kullanıldığını doğrulamamıştı. Yearn, saldırının özel bir yönetişim sarmalayıcısını içerdiğini ve standart Yearn kasa yapılarını etkilemediğini belirtti. Term, varlıkların geri alınması ve düzeltici çalışmalar için dış güvenlik ekipleriyle koordinasyon sağladığını söyledi.