BlockBeats News, 24 августа. Казначейство протокола DeFi-кредитования с фиксированной ставкой Term Finance подверглось атаке на управление. По оценкам блокчейн-фирм PeckShield и CertiK, сумма ущерба составляет около 8,5 млн долларов США. Сообщается, что злоумышленник вывел около 2843 ETH и 1,68 млн USDC, конвертировав USDC в DAI.

Целью атаки стали хранилища Term Strategy Vaults, основанные на архитектуре Yearn V3. Однако в Yearn заявили, что уязвимость возникла в кастомном механизме управления, развернутом вне казначейства Term, и стандартное казначейство Yearn не пострадало. Стоит отметить, что транзакции управления казначейством Term изначально имели 7-дневный период блокировки (timelock) и предусматривали возможность вето через голосование LP, но эти защитные меры не предотвратили атаку.

До атаки общая сумма заблокированных средств (TVL) в казначействе Term составляла около 12,45 млн долларов США, таким образом, этот убыток составляет примерно 68% от общего TVL. В настоящее время Term Labs расследует конкретный вектор атаки.