Le protocole DeFi Term Finance visé par une attaque de gouvernance : 8,5 M$ dérobés
Résumé du marché par IA
Term Finance a subi une attaque de gouvernance avec des pertes estimées à environ 8,5 M$, entraînant la ponction d'environ 2'843 ETH et d'USDC ensuite échangés contre du DAI, ce qui équivaut à environ 68 % de la TVL du coffre. Alors que Yearn a indiqué que les coffres principaux Yearn V3 n'étaient pas affectés et que le problème provenait de la gouvernance personnalisée de Term, l'événement renforce les primes de risque liées aux smart contracts et à la gouvernance au sein de la DeFi, ce qui devrait probablement peser sur l'appétit pour le risque et la liquidité autour des stratégies de coffres concernées.
Niveau d'impact
● Moyen
Actifs concernés
ETH/USDT+1.59%
Infos de l'IA · ETH/USDTInfos de l'IA
▼ Baissier
Trader maintenant
⚠️ Les infos générées par l'IA sont basées sur des contenus d'actualité et fournies à titre informatif uniquement. Elles ne constituent pas des conseils en investissement et ne reflètent pas les positions de BingX. Investir comporte des risques. Tradez de manière responsable.
Selon BlockBeats, le 24 août, la trésorerie de Term Finance, un protocole DeFi de prêt à taux fixe, a été la cible d'une attaque de gouvernance. Les sociétés de sécurité blockchain PeckShield et CertiK estiment les pertes à environ 8,5 millions de dollars.
D'après les informations disponibles, l'attaquant aurait transféré près de 2 843 ETH et 1,68 million de dollars en USDC, avant de convertir les USDC en DAI.
L'attaque a touché les Term Strategy Vaults construits sur l'architecture Yearn V3. Yearn précise toutefois que la faille proviendrait d'un mécanisme de gouvernance personnalisé, déployé par Term en dehors des coffres, et que les vaults standard de Yearn n'ont pas été affectés.
À noter que les transactions de gouvernance des coffres Term étaient censées être soumises à un timelock de sept jours, avec la possibilité pour les LP de voter un veto. Ces garde-fous n'ont pas empêché l'exploit. Avant l'attaque, la TVL du Term Vault s'élevait à environ 12,45 millions de dollars, la perte représentant près de 68 % de la TVL totale du coffre. Term Labs indique enquêter sur le vecteur d'attaque exact.
