Term Finance навсегда закрыл Meta Vaults после атаки на управление, убытки составили около 8,5 миллиона долларов

Сообщение ChainCatcher, команда разработки фиксированной процентной ставки кредитного протокола Term Finance, Term Labs, объявила, что после инцидента с атакой на управление все Term Meta Vaults были навсегда закрыты, права управления DAO были отозваны, но каналы для вывода средств остаются открытыми. В обновлении от 23 августа Term заявила, что это закрытие необратимо и навсегда блокирует последующие депозиты, но не раскрыла размер оставшихся активов в хранилище, лишь отметив, что "изучит пути" для решения любых недостатков, сумма, которую могут вернуть вкладчики, остается неопределенной.

Компания по безопасности блокчейнов PeckShield оценивает, что злоумышленник украл около 2,843 ETH (на тот момент стоимостью около 6.87 миллионов долларов) и 1.68 миллиона USDC (которые затем были обменены на около 1.68 миллиона DAI), общие потери составили около 8.5 миллионов долларов. Записи в блокчейне подтверждают соответствующие переводы: одна транзакция перевела 2,841.74 WETH на адрес, помеченный Etherscan как "Term Finance Exploiter 1", другая транзакция перевела 1.68 миллиона USDC на адрес, помеченный как "Term Finance Exploiter 2".

Yearn заявила, что контракт хранилища Term использует их архитектуру V3, но атака произошла на пользовательском обертке управления Term, этот вектор атаки не применим к стандартному хранилищу Yearn. Term сообщила, что, согласно текущему расследованию, их основной протокол и рынок прямого кредитования не пострадали и они работают с внешними командами безопасности для устранения последствий и возврата средств, но не предоставили обещаний о компенсации или графика.