Physical Address
304 North Cardinal St.
Dorchester Center, MA 02124
Term Finance mata Meta Vaults depois que processo de governança abre caminho para drenagem de US$ 8,5 milhões
O protocolo de empréstimo de taxa fixa em rede Term Finance disse que fechou permanentemente seus Meta Vaults após uma exploração de governança, encerrando novos depósitos e deixando as retiradas abertas.
Term Labs disse que também revogou as funções de governança DAO dos cofres.
Empresa de segurança Blockchain PeckShield separadamente estimou que o invasor removeu cerca de 2.843 ETH no valor de US$ 6,87 milhões e 1,68 milhão USDCque foi trocado por cerca de 1,68 milhão DAI.
Prazo não confirmou o total de cerca de US$ 8,5 milhões ou publicou sua própria contabilidade cofre por cofre.
Como a exploração passou pela governança
Termos documentação de governança descreve um sistema de opt-out. Os detentores de tokens do provedor de liquidez do Vault podem vetar alterações de parâmetros na fila durante um atraso de sete dias, e a alteração pode se tornar executável sem veto.
Uma reconstrução DeFiPrime da atividade na rede disse que uma proposta do ETH Meta Vault permaneceu aberta por seis dias sem veto. Suas primeiras ações na execução definiram o tempo de espera para zero, removendo o segundo período de espera antes que a transação roteasse 2.841,7435 WETH por meio de uma estratégia recém-adicionada para um endereço controlado pelo invasor.
O Transação Ethereum ocorreu às 06:25 UTC do dia 23 de agosto. segunda transação cerca de 22 minutos depois, executou cinco propostas em cinco cofres de USDC e removeu 1.679.639,29 USDC, de acordo com a mesma análise.
A Term não publicou uma autópsia confirmando como o proponente obteve autoridade para enfileirar essas ações ou por que o veto e os controles de atraso não as impediram.
Ano disse Os contratos de cofre da Term usam a arquitetura Yearn V3, mas a exploração ocorreu por meio do wrapper de governança personalizado da Term. Ele disse que o vetor de ataque não se aplica às configurações padrão do cofre Yearn e que os cofres padrão do Yearn não foram afetados.
A Term disse da mesma forma que o seu protocolo subjacente e os mercados diretos de empréstimos e empréstimos não foram afetados com base na sua investigação até agora, acrescentando que ainda estava a verificar o âmbito. Isso limita o impacto confirmado ao produto Vault, e não a todos os mercados a prazo.
A questão restante é o que os usuários do Meta Vault podem recuperar. Como a Term não confirmou a contabilização final, manter os saques abertos não estabelece por si só a liquidez ou o valor disponível para cada saque.
A Term disse que estava coordenando com equipes de segurança externas a correção e recuperação. Se persistir uma deficiência, disse que exploraria maneiras de resolvê-la. A empresa não se comprometeu a reembolsar os depositantes nem fornecer um cronograma de recuperação.
