Blockchain güvenlik şirketlerine göre, merkeziyetsiz kredi protokolü Term Finance, strateji kasalarının yönetişim kontrolünü istismar eden bir saldırganın ardından tahmini 8,5 milyon dolar kaybetti.
Pazar günü PeckShield dedi saldırganın yaklaşık 2.843 Ether‘i (ETH) — o sırada 6,87 milyon dolar değerindeydi — ve yaklaşık 1,68 milyon Dai (DAI) karşılığında takas edilen 1,68 milyon USDC’yi çektiğini. CertiK de benzer bir tahmin, toplam kaybı yaklaşık 8,5 milyon dolar olarak belirledi.
Bildirilen kayıp, saldırıdan önce Term‘in kasa ürününde tutulan 12,45 milyon doların yaklaşık %68’ine, yaklaşık 8,8 milyon dolarlık Ethereum mevduatının neredeyse tamamı da dahil olmak üzere, tekabül ediyordu; verilerine göre DefiLlama.
Term Labs dedi tüm Term Meta Vaultlarını geri döndürülemez biçimde kapattığını ve DAO yönetişim rollerini iptal ettiğini; böylece yeni mevduatları engellerken para çekme işlemlerini açık tuttuğunu. Şimdiye kadarki incelemesinde, temel Term protokolünün ve doğrudan borç alma ve borç verme piyasalarının etkilenmediği, ancak kapsamı hâlâ doğruladığı tespit edildi.
Cointelegraph yorum için Term Labse ulaşamadı.
Saldırganın yönetişim yoluyla kontrolü ele geçirdiği iddia edildi
Zincir üstü izleme hizmeti Defimon dedi saldırganın, az sayıda elde tutulan bir yönetişim tokenının çoğunluğunu ucuza edindiğini ve Termin kasalarının kontrolünü ele geçirmesine olanak tanıyan teklifleri geçirdiğini. Term, saldırganın oy kontrolünü nasıl elde ettiğini veya hangi yönetişim işlevlerinin kullanıldığını doğrulamadı.
Kasa sözleşmeleri Yearn V3 altyapısını kullanıyor. Ancak Yearn dedi saldırının özel bir yönetişim sarmalayıcısını içerdiğini ve saldırı vektörünün standart Yearn kasa kurulumları için geçerli olmadığını.
İlgili: Zilliqa, şüpheli soğuk cüzdan hırsızlığının ardından borsalardan ZIL transferlerini duraklatmalarını istedi
Term, varlıkların kurtarılması ve iyileştirme çalışmaları için harici güvenlik ekipleriyle koordinasyon sağladığını söyledi. Kalan açığı gidermek için “yolları araştıracağını” belirtti.
Olay, Nisan 2025‘te yaklaşık 918 ETH değerinde istenmeyen likidasyonları tetikleyen bir oracle hatasının ardından meydana geldi. Term o sırada yaklaşık 556 ETH’yi kurtardı, nihai kaybını 362 ETHye düşürdü ve etkilenen kullanıcıları tazmin etti; göre otopsi raporuna. Olayın ardından Term, kritik güncellemeler için üçüncü taraf doğrulaması ve daha fazla yönetişim şeffaflığı sözü verdi.
Dergi: MiCA Avrupa‘da USDT’nin üzerine gidiyor... ama başka hiç kimse umursamıyor