Giao thức DeFi Term Finance bị tấn công quản trị, thiệt hại khoảng 8,5 triệu USD.

Tin tức từ BlockBeats, ngày 24 tháng 8, kho tiền của giao thức cho vay lãi suất cố định DeFi Term Finance đã bị tấn công quản trị, các tổ chức bảo mật blockchain PeckShield và CertiK ước tính thiệt hại khoảng 8,5 triệu USD. Kẻ tấn công được cho là đã chuyển khoảng 2.843 ETH và 1,68 triệu USDC, đồng thời đổi USDC sang DAI.

Cuộc tấn công này nhắm vào Term Strategy Vaults dựa trên kiến trúc Yearn V3, nhưng Yearn cho biết lỗ hổng bắt nguồn từ cơ chế quản trị tùy chỉnh mà Term triển khai ở lớp ngoài của kho tiền, các kho tiền Yearn tiêu chuẩn không bị ảnh hưởng. Đáng chú ý, giao dịch quản trị kho tiền của Term ban đầu có khóa thời gian 7 ngày và cho phép nhà cung cấp thanh khoản (LP) bỏ phiếu phủ quyết, nhưng các cơ chế bảo vệ liên quan đã không ngăn chặn được cuộc tấn công này.

Trước khi bị tấn công, TVL của kho tiền Term là khoảng 12,45 triệu USD, thiệt hại lần này chiếm khoảng 68% tổng TVL của kho tiền. Term Labs hiện vẫn đang điều tra đường tấn công cụ thể.