Протокол кредитования с фиксированной ставкой на блокчейне Term Finance заявил, что навсегда закрыл свои *Meta Vaults после эксплойта управления, прекратив новые депозиты, но оставив вывод средств открытым.
Term Labs также сообщил, что отозвал роли управления DAO хранилищ.
Фирма по безопасности блокчейна PeckShield отдельно оценила, что злоумышленник вывел около 2 843 ETH на сумму $6,87 млн и 1,68 млн USDC, которые были обменяны примерно на 1,68 млн DAI.
Term не подтвердил общую сумму примерно в $8,5 млн и не опубликовал собственный учет по каждому хранилищу.
Как эксплойт прошел через управление
Документация по управлению Term описывает систему отказа. Держатели токенов поставщиков ликвидности хранилищ могут наложить вето на поставленные в очередь изменения параметров в течение семидневной задержки, и изменение может стать исполняемым без вето.
Реконструкция активности на блокчейне от DeFiPrime показала, что предложение ETH *Meta Vault оставалось открытым в течение шести дней без вето. Его первые действия при исполнении установили время ожидания задержки на ноль, удалив второй период ожидания, после чего транзакция направила 2 841,7435 WETH через недавно добавленную стратегию на адрес, контролируемый злоумышленником.
Транзакция Ethereum произошла в 06:25 UTC 23 августа. Вторая транзакция примерно через 22 минуты выполнила пять предложений в пяти хранилищах USDC и вывела 1 679 639,29 USDC, согласно тому же анализу.
Term не опубликовал посмертный анализ, подтверждающий, как инициатор получил полномочия поставить эти действия в очередь или почему контроль вето и задержки не остановил их.
Yearn заявил, что контракты хранилищ Term используют архитектуру Yearn V3, но эксплойт произошел через пользовательскую оболочку управления Term. Он сообщил, что вектор атаки не применим к стандартным настройкам хранилищ Yearn и что стандартные хранилища Yearn не пострадали.
Term аналогично заявил, что его базовый протокол и прямые рынки заимствования и кредитования не пострадали на основе проведенного на данный момент расследования, добавив, что все еще проверяет масштаб. Это ограничивает подтвержденное влияние продуктом хранилищ, а не всеми рынками Term.
Остается вопрос, что могут вернуть пользователи *Meta Vault. Поскольку Term не подтвердил окончательный учет, сохранение возможности вывода средств само по себе не устанавливает ликвидность или стоимость, доступную для каждого вывода.
Term заявил, что координирует действия с внешними командами безопасности по устранению последствий и восстановлению. Если останется дефицит, он заявил, что изучит способы его устранения. Компания не взяла на себя обязательство возместить средства вкладчикам или предоставить график восстановления.
*Facebook, *Instagram и *WhatsApp принадлежат компании *Meta Platforms Inc., деятельность которой признана экстремистской и запрещена на территории Российской Федерации.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Liam 'Akiba' Wright
