Term Finance金庫因治理系統漏洞攻擊損失約850萬美元

一名身分不明的攻擊者在利用該協議治理系統後，抽走了Term Finance金庫中的資金。Term Labs承認發生攻擊，並表示將在調查結束後提供更多細節。Term Labs未確認損失金額，也未說明受影響的金庫。PeckShield估計，攻擊者提取了約2,843枚ETH，價值約690萬美元。PeckShield還報告稱，有168萬枚USDC被提取。PeckShield稱，攻擊者將這些USDC兌換成約168萬枚DAI。CertiK則單獨估計損失約為850萬美元。PeckShield追蹤到，這些資金流向一個地址，該地址最初從Tornado Cash收到2枚ETH。Term的Strategy Vaults採用治理系統，並設有相互獨立的管理者和治理者角色。流動性提供者可以在為期七天的時間鎖期間否決已排隊的治理交易。Term尚未披露攻擊者利用了哪個角色，也未說明這些保護機制為何失效。DefiLlama數據顯示，攻擊發生前金庫中約有1,245萬美元。其中約880萬美元位於以太坊網路上。攻擊發生前，Term Finance的協議總鎖倉價值約為2,580萬美元。該協議有379萬美元的活躍貸款。