Giao thức DeFi Term Finance bị tấn công quản trị, thiệt hại 8,5 triệu USD
Tóm tắt thị trường bằng AI
Term Finance đã chịu một cuộc tấn công quản trị với thiệt hại ước tính khoảng ~$8,5M, rút cạn ~2.843 ETH và USDC sau đó được hoán đổi sang DAI, tương đương ~68% TVL của vault. Trong khi Yearn cho biết các vault cốt lõi Yearn V3 không bị ảnh hưởng và vấn đề bắt nguồn từ cơ chế quản trị tùy chỉnh của Term, sự kiện này củng cố các khoản bù rủi ro hợp đồng thông minh và rủi ro quản trị trên toàn DeFi, nhiều khả năng gây áp lực lên khẩu vị rủi ro và thanh khoản xung quanh các chiến lược vault bị ảnh hưởng.
Mức ảnh hưởng
● Trung bình
Tài sản bị ảnh hưởng
ETH/USDT+1.40%
Quan điểm AI · ETH/USDTQuan điểm AI
▼ Giá giảm
Khám phá ngay
⚠️ Nhận định từ AI được tổng hợp từ tin tức và chỉ có giá trị tham khảo. Đây không phải là lời khuyên đầu tư và không thể hiện quan điểm của BingX. Đầu tư luôn đi kèm rủi ro. Vui lòng giao dịch có trách nhiệm.
Theo BlockBeats, ngày 24/8, kho bạc của Term Finance — giao thức cho vay lãi suất cố định trong mảng DeFi — đã hứng chịu một vụ tấn công vào cơ chế quản trị. Các công ty bảo mật blockchain PeckShield và CertiK ước tính thiệt hại khoảng 8,5 triệu USD.
Theo cáo buộc, kẻ tấn công đã chuyển khoảng 2.843 ETH và 1,68 triệu USDC, sau đó hoán đổi số USDC này sang DAI. Sự cố nhắm vào Term Strategy Vaults xây dựng trên kiến trúc Yearn V3. Yearn cho biết lỗ hổng xuất phát từ cơ chế quản trị tùy biến do Term triển khai bên ngoài các vault, còn các vault tiêu chuẩn của Yearn không bị ảnh hưởng.
Các giao dịch quản trị của Term vault trước đó vốn chịu timelock 7 ngày và cho phép LP bỏ phiếu phủ quyết, nhưng những lớp bảo vệ này vẫn không ngăn được vụ việc. Trước thời điểm bị tấn công, TVL của Term Vault vào khoảng 12,45 triệu USD; khoản thất thoát tương đương gần 68% tổng TVL của vault. Term Labs hiện đang điều tra đường tấn công cụ thể.
