Attacco alla governance di Term Finance: sottratti 8,5 milioni di dollari
Riepilogo di mercato AI
Term Finance ha subito un attacco alla governance con perdite stimate di ~8,5M di dollari, che ha drenato ~2.843 ETH e USDC successivamente convertiti in DAI, equivalenti a ~68% del TVL del vault. Sebbene Yearn abbia dichiarato che i vault core di Yearn V3 non sono stati colpiti e che il problema derivasse dalla governance personalizzata di Term, l'evento rafforza i premi per il rischio di smart contract e di governance nell'ambito DeFi, probabilmente mettendo sotto pressione l'appetito per il rischio e la liquidità attorno alle strategie dei vault interessati.
Livello dell'impatto
● Medium
Asset interessati
ETH/USDT+1.53%
Approfondimenti AI · ETH/USDTApprofondimenti AI
▼ Ribassista
Fai subito trading
⚠️ Le analisi generate dall'AI si basano sui contenuti delle notizie e sono forniti esclusivamente a scopo informativo. Non costituiscono consulenza in materia di investimenti né rappresentano le opinioni di BingX. Investire comporta rischi. Fai trading in modo responsabile.
Secondo BlockBeats, il 24 agosto la tesoreria di Term Finance, protocollo DeFi di prestiti a tasso fisso, ha subito un attacco alla governance. Le società di sicurezza blockchain PeckShield e CertiK stimano perdite per circa 8,5 milioni di dollari.
Stando alle ricostruzioni, l'attaccante avrebbe trasferito circa 2.843 ETH e 1,68 milioni di dollari in USDC, convertendo poi gli USDC in DAI.
Il bersaglio sarebbero stati i Term Strategy Vaults costruiti sull'architettura Yearn V3. Yearn ha precisato che la vulnerabilità deriva da un meccanismo di governance personalizzato, implementato da Term al di fuori dei vault, e che i vault standard di Yearn non sono stati coinvolti.
Le transazioni di governance dei vault di Term prevedevano in origine un timelock di sette giorni e la possibilità per gli LP di votare un veto. Queste misure di protezione non hanno comunque impedito l'attacco.
Prima dell'incidente, il TVL del Term Vault era pari a circa 12,45 milioni di dollari; la perdita rappresenta circa il 68% del TVL complessivo del vault. Term Labs sta indagando sul vettore d'attacco specifico.
