Term Finance, strateji kasalarındaki yönetişim kontrolünün istismar edilmesi sonucu yaklaşık 8,5 milyon dolar kaybetti ve Meta Vaults ürününü kalıcı olarak kapattı.
PeckShield’e göre saldırgan yaklaşık 2.843 ETH ve 1,68 milyon USDC çekti; toplam zarar CertiK tarafından da yaklaşık 8,5 milyon dolar olarak hesaplandı. DefiLlama verilerine göre kayıp, saldırı öncesi kasalarda bulunan 12,45 milyon doların yaklaşık %68’ine ve Ethereum mevduatının neredeyse tamamına karşılık geliyor.
Term Labs, tüm Meta Vaults’ları kalıcı olarak kapattığını, DAO yönetişim rollerini iptal ettiğini ve yeni mevduatları engellediğini açıkladı. Çekimler ise açık kalacak. Şirket, mevcut incelemeye göre temel Term protokolü ile doğrudan borç alma ve verme piyasalarının etkilenmediğini belirtti; ancak inceleme henüz tamamlanmış değil.
İlk değerlendirmelere göre saldırgan, düşük likiditeli bir yönetişim tokenında çoğunluğu ucuz şekilde ele geçirerek kasaların kontrolünü sağlayan teklifleri geçirdi. Term, varlıkların geri kazanılması ve kalan açığın kapatılması için güvenlik ekipleriyle çalışıyor.
--------------------------
defi’de kod kadar yönetişim modeli de güvenlik açığıdır. milyonlarca $'lık kasanın kontrolü, birkaç kişinin ucuza çoğunluk sağlayabileceğii bir token oylamasına bırakılıyorsa saldırgan protokolü hacklemiyor; sistemin kendisine verdiği anahtarı kullanıyor demektir..
kaynak: cointelegraph
