DeFi protokolü Term Finance, yönetim saldırısına maruz kaldı ve yaklaşık 8,5 milyon dolar kayıp yaşadı.

BlockBeats haberine göre, 24 Ağustos'ta DeFi sabit faizli kredi protokolü Term Finance'in hazinesi bir yönetim saldırısına maruz kaldı. Blockchain güvenlik kuruluşları PeckShield ve CertiK, kaybın yaklaşık 8,5 milyon dolar olduğunu tahmin ediyor. Saldırganın yaklaşık 2.843 ETH ve 1,68 milyon dolar USDC transfer ettiği ve USDC'yi DAI'ye çevirdiği bildirildi.

Bu saldırının hedefi, Yearn V3 mimarisine dayanan Term Strategy Vaults'du, ancak Yearn, güvenlik açığının Term'in kasa dış katmanına yerleştirdiği özel yönetim mekanizmasından kaynaklandığını ve standart Yearn kasalarının etkilenmediğini belirtti. Dikkat çekici olan, Term kasa yönetim işlemlerinin başlangıçta 7 günlük bir zaman kilidi ve LP oylarıyla veto imkanı içermesine rağmen, ilgili koruma mekanizmalarının bu saldırıyı engelleyemediğidir.

Saldırıdan önce Term kasa TVL'si yaklaşık 12,45 milyon dolardı ve bu kayıp, kasa toplam TVL'sinin yaklaşık %68'ini oluşturuyor. Term Labs şu anda saldırının spesifik yolunu araştırmaya devam ediyor.