Term Finance ปิด "Meta Vaults" ถาวรหลังถูกโจมตีระบบกำกับดูแล ประเมินความเสียหายราว 8.5 ล้านดอลลาร์

ChainCatcher รายงานว่า Term Labs ทีมพัฒนาผู้สร้างโปรโตคอลกู้ยืมอัตราคงที่ Term Finance เปิดเผยหลังเกิดเหตุโจมตีระบบกำกับดูแล (governance attack) ว่าได้ปิดการทำงานของ Term Meta Vaults ทั้งหมดแบบถาวร พร้อมเพิกถอนสิทธิการกำกับดูแลของ DAO แล้ว ขณะที่ช่องทางการถอนเงินยังคงเปิดให้ใช้งาน ในการอัปเดตวันที่ 23 สิงหาคม Term ระบุว่าการปิดครั้งนี้ "ไม่สามารถย้อนกลับได้" และจะป้องกันการฝากเพิ่มอย่างถาวร แต่ไม่ได้เปิดเผยยอดสินทรัพย์ที่ยังเหลืออยู่ใน vaults โดยระบุเพียงว่าจะ "สำรวจแนวทาง" เพื่อจัดการกรณีที่มีสินทรัพย์ขาดหาย ทำให้จำนวนเงินที่ผู้ฝากจะกู้คืนได้ยังไม่แน่นอน PeckShield บริษัทความปลอดภัยบล็อกเชนประเมินว่า ผู้โจมตีขโมยไปประมาณ 2,843 ETH (มูลค่าราว 6.87 ล้านดอลลาร์ ณ เวลานั้น) และ 1.68 ล้าน USDC (ภายหลังแลกเป็นประมาณ 1.68 ล้าน DAI) รวมความเสียหายราว 8.5 ล้านดอลลาร์ ข้อมูล on-chain ยืนยันการโอนดังกล่าว โดยธุรกรรมหนึ่งส่ง 2,841.74 WETH ไปยังที่อยู่ที่ Etherscan ติดป้ายว่า "Term Finance Exploiter 1" และอีกธุรกรรมส่ง 1.68 ล้าน USDC ไปยังที่อยู่ที่ติดป้ายว่า "Term Finance Exploiter 2" Yearn ระบุว่าสัญญา vault ของ Term ใช้สถาปัตยกรรม V3 ของ Yearn แต่เหตุโจมตีเกิดผ่าน governance wrapper ที่ Term พัฒนาขึ้นเอง ซึ่งไม่ใช่ช่องทางที่ใช้ได้กับ Yearn vault มาตรฐาน Term ระบุว่าจากการสอบสวน ณ ปัจจุบัน โปรโตคอลแกนหลักและตลาดกู้ยืมโดยตรงไม่ได้รับผลกระทบ และกำลังร่วมมือกับทีมความปลอดภัยภายนอกเพื่อแก้ไข ฟื้นฟู และติดตามการกู้คืนสินทรัพย์ แต่ยังไม่มีการให้คำมั่นเรื่องการชดเชยหรือกรอบเวลา