DeFi-протокол Term Finance подтвердил атаку на систему управления своими хранилищами, в результате которой злоумышленник вывел криптоактивы примерно на $8,5 млн. По оценкам PeckShield и CertiK, атакующий похитил около 2843 ETH стоимостью $6,9 млн и 1,68 млн USDC, которые затем обменял на DAI.
Инцидент затронул Strategy Vaults, работающие на базе архитектуры Yearn V3. При этом Yearn подчеркнул, что уязвимость находилась в специально разработанном Term механизме управления и не распространяется на стандартные хранилища Yearn.
Особое внимание привлекло то, что система управления Term Finance предусматривает семидневную задержку перед исполнением предложений. Кроме того, поставщики ликвидности могут блокировать подозрительные решения через голосование. Однако эти меры не смогли остановить атаку. Term пока не раскрыл, какая именно роль была скомпрометирована и почему предусмотренные механизмы защиты оказались неэффективными.
До взлома TVL хранилищ составлял около $12,45 млн.
по материалам
уникальность
Реклама: 🔥 Хочешь получить Telegram Premium и стать гуру Polymarket? Кликай сюда!
