โปรโตคอล DeFi Term Finance ถูกโจมตีช่องโหว่ธรรมาภิบาล สูญเสีย 8.5 ล้านดอลลาร์
สรุปภาพรวมตลาดด้วย AI
Term Finance ประสบกับการโจมตีด้านธรรมาภิบาล โดยประเมินความเสียหายราว ~$8.5M ส่งผลให้มีการดูดออกไปประมาณ ~2,843 ETH และ USDC ซึ่งภายหลังถูกสวอปเป็น DAI คิดเป็นราว ~68% ของ TVL ของวอลต์ แม้ Yearn ระบุว่าวอลต์หลักของ Yearn V3 ไม่ได้รับผลกระทบ และปัญหาเกิดจากธรรมาภิบาลแบบกำหนดเองของ Term แต่เหตุการณ์นี้ตอกย้ำพรีเมียมความเสี่ยงด้านสมาร์ตคอนแทรกต์และธรรมาภิบาลทั่ว DeFi ซึ่งมีแนวโน้มกดดันความต้องการรับความเสี่ยงและสภาพคล่องรอบกลยุทธ์วอลต์ที่ได้รับผลกระทบ
ระดับผลกระทบ
● ปานกลาง
สินทรัพย์ที่ได้รับผลกระทบ
ETH/USDT+1.37%
ข้อมูลเชิงลึกจาก AI · ETH/USDTข้อมูลเชิงลึกจาก AI
▼ ขาลง
เทรดตอนนี้
⚠️ ข้อความเชิงลึกนี้สร้างขึ้นโดย AI โดยอ้างอิงจากเนื้อหาข่าวเพื่อใช้เป็นข้อมูลอ้างอิงเท่านั้น ไม่ถือเป็นคำแนะนำในการลงทุนหรือสะท้อนทัศนะของ BingX การลงทุนมีความเสี่ยง โปรดซื้อขายด้วยความระมัดระวัง
BlockBeats รายงานว่า เมื่อวันที่ 24 สิงหาคม คลังเงินของ Term Finance โปรโตคอลกู้ยืมแบบอัตราคงที่บน DeFi ถูกโจมตีผ่านกระบวนการกำกับดูแล (governance attack) โดยบริษัทความปลอดภัยบล็อกเชน PeckShield และ CertiK ประเมินความเสียหายราว 8.5 ล้านดอลลาร์
ข้อมูลระบุว่า ผู้โจมตีโอนประมาณ 2,843 ETH และ USDC มูลค่า 1.68 ล้านดอลลาร์ ก่อนนำ USDC ไปแลกเป็น DAI การโจมตีมุ่งไปที่ Term Strategy Vaults ซึ่งพัฒนาบนสถาปัตยกรรม Yearn V3
Yearn ระบุว่า ช่องโหว่ไม่ได้เกิดจากตัว vault มาตรฐานของ Yearn แต่มีสาเหตุจากกลไก governance แบบกำหนดเองที่ Term นำไปใช้นอกตัว vault ทำให้ vault มาตรฐานของ Yearn ไม่ได้รับผลกระทบ
ทั้งนี้ ธุรกรรมด้านการกำกับดูแลของ Term vault เดิมถูกกำหนดให้มี timelock 7 วัน และเปิดให้ผู้ให้สภาพคล่อง (LPs) โหวตเพื่อยับยั้งได้ แต่กลไกป้องกันดังกล่าวไม่สามารถหยุดการโจมตีได้ ก่อนเกิดเหตุ TVL ของ Term Vault อยู่ที่ประมาณ 12.45 ล้านดอลลาร์ โดยมูลค่าความเสียหายคิดเป็นราว 68% ของ TVL รวมของ vault
Term Labs ระบุว่ากำลังตรวจสอบเส้นทางและวิธีการโจมตีที่แน่ชัด
