Term Finance đóng vĩnh viễn các Meta Vault sau vụ tấn công quản trị, thiệt hại ước tính 8,5 triệu USD

Theo ChainCatcher, Term Labs — đội ngũ phát triển giao thức cho vay lãi suất cố định Term Finance — thông báo đã đóng vĩnh viễn toàn bộ Term Meta Vaults sau một vụ tấn công quản trị. Dự án cho biết đã thu hồi quyền quản trị của DAO, song kênh rút tiền vẫn được duy trì. Trong cập nhật ngày 23/8, Term khẳng định quyết định đóng là không thể đảo ngược và sẽ chặn hoàn toàn các khoản nạp mới. Dự án không công bố số dư tài sản còn lại trong các vault, chỉ cho biết sẽ "tìm các phương án" để xử lý phần thiếu hụt, khiến mức tiền người gửi có thể thu hồi vẫn chưa rõ. Công ty bảo mật blockchain PeckShield ước tính kẻ tấn công đã chiếm đoạt khoảng 2.843 ETH (tương đương khoảng 6,87 triệu USD tại thời điểm đó) và 1,68 triệu USDC (sau đó đổi sang khoảng 1,68 triệu DAI), nâng tổng thiệt hại lên khoảng 8,5 triệu USD. Dữ liệu on-chain ghi nhận các giao dịch chuyển tiền: một giao dịch gửi 2.841,74 WETH đến địa chỉ được Etherscan gắn nhãn "Term Finance Exploiter 1"; giao dịch khác chuyển 1,68 triệu USDC đến địa chỉ "Term Finance Exploiter 2". Yearn cho biết các hợp đồng vault của Term sử dụng kiến trúc V3 của Yearn, nhưng vụ việc xuất phát từ lớp "wrapper" quản trị tùy biến của Term — một hướng tấn công không áp dụng cho các vault Yearn tiêu chuẩn. Term cho biết theo kết quả điều tra hiện tại, giao thức nền tảng và các thị trường cho vay trực tiếp không bị ảnh hưởng. Dự án đang phối hợp với các nhóm bảo mật bên ngoài để khắc phục và thúc đẩy nỗ lực thu hồi, nhưng chưa đưa ra bất kỳ cam kết bồi thường hay mốc thời gian cụ thể nào.