Эксплойт системы управления Term Finance привел к потерям
Протокол кредитования с фиксированной ставкой Term Finance пострадал от атаки на систему governance, в результате которой было выведено около $8.5 млн. По данным компаний PeckShield и CertiK, неизвестный хакер использовал уязвимость в кастомном управленческом механизме вокруг vaults.
PeckShield оценила убытки в 2,843 ETH (приблизительно $6.9 млн) и 1.68 млн USDC, которые позже были обменяны на DAI. Атака затронула Strategy Vaults, построенные на инфраструктуре Yearn V3, однако в Yearn отметили, что их стандартные vaults не пострадали, так как уязвимость была в специфической надстройке Term.
Потери составляют около 68% от общего TVL продуктов vaults на всех сетях. До инцидента совокупный объем заблокированных средств (TVL) в этих хранилищах составлял $12.45 млн.