Term Finance басқару эксплойтінен $8,5 млн жоғалтты
Материал бірнеше дереккөз негізінде жасанды интеллектпен дайындалды — түпнұсқаларға сілтемелер төменде.
Ethereum негізіндегі несие протоколы Term Finance жексенбіде басқару жүйесіндегі осалдықты пайдаланған шабуылдаушы қоймалардан қаражат шығарғаннан кейін шамамен $8,5 млн жоғалтты. PeckShield пен CertiK шығынды бағалады, қаражат Tornado Cash арқылы бастапқыда толықтырылған мекенжайға дейін қадағаланды. Term Labs эксплойтті X-те растап, тергеу туралы хабарлады.
Негізгі фактілер
- PeckShield шабуылдаушы шамамен 2 843 ETH (шамамен $6,9 млн) және 1,68 млн USDC шығарғанын, кейін USDC-ны 1,68 млн DAI-ге айырбастағанын бағалады.
- CertiK жалпы шығынды шамамен $8,5 млн деп бағалады.
- Мәлімделген шығын Term қоймаларының барлық желілер бойынша TVL-інің шамамен 68%-ын құрайды, ол шабуылға дейін $12,45 млн болған.
- Term Finance бұған дейін 2025 жылдың сәуірінде tETH нарығында қате жоюларға әкелген дұрыс конфигурацияланбаған оракул салдарынан шығынға ұшыраған.
Басқару эксплойті
Term стратегиялық қоймалары Yearn V3 инфрақұрылымында құрылған және капиталды тұрақты және ауыспалы мөлшерлеме нарықтары арасында бөлетін ERC-4626 токенизацияланған қоймалары болып табылады. Эксплойт қоймалардың айналасындағы арнайы басқару қаптамасы арқылы жүзеге асты және бұл шабуыл векторы стандартты Yearn қоймаларына қолданылмайды, деп мәлімдеді Yearn. Term басқару құрылымы операциялық бақылау мен салымшылардың қадағалауын бөледі: менеджер рөлі аукциондық операцияларға, ал губернатор рөлі тәуекел параметрлері мен авариялық функцияларға жауапты. Қоймалардың өтімділік жеткізушілері жеті күндік таймлок ішінде кезекке қойылған басқару транзакцияларына вето қою үшін дауыс бере алады, бірақ Term шабуылдаушы қандай рөлді пайдаланғанын және вето неге эксплойттің алдын алмағанын ашпады.
Қаражатты қадағалау
PeckShield шығарылған қаражатты Tornado Cash араластыру протоколынан бастапқыда 2 ETH алған бір мекенжайға дейін қадағалады. Шабуылдаушы шамамен 2 843 ETH және 1,68 млн USDC шығарды, содан кейін USDC-ны шамамен 1,68 млн DAI-ге айырбастады. Term Labs X-те Term қоймаларына әсер ететін басқару эксплойті туралы білетінін және тергеуден кейін егжей-тегжейлі ақпарат беретінін хабарлады.
Протоколға әсері
Шабуылға дейін Term қоймаларының TVL-і DefiLlama деректері бойынша шамамен $12,45 млн болды, оның ішінде Ethereum-да $8,8 млн. $8,55 млн шығын Ethereum-дағы қоймалар TVL-інің барлығын дерлік және барлық желілер бойынша қоймалардың жалпы TVL-інің үштен екісінен астамын құрайды. Жалпы алғанда, Term шабуылға дейін шамамен $25,8 млн жалпы бұғатталған құнға және $3,79 млн белсенді несиеге ие болды.
2 дереккөз
Term Finance басқару эксплойтінен $8,5 млн жоғалтты
