Ethereum kredi platformu Term Finance, bir saldırganın görünür şekilde bazı kredi kasanlarının kontrolünü ele geçirmek için yeterli yönetim oyuna sahip olmasının ardından yaklaşık 8,5 milyon dolar kaybetti, CoinDesk raporladı.
Saldırının nasıl gerçekleştiği
Saldırgan, o anda yaklaşık 6,9 milyon dolar değerinde olan yaklaşık 2.843 ether ve 1,68 milyon USDC kaldırdı ve Term’in Meta Vaults’larında tutulan varlıkların yaklaşık %68’ini boşalttı. DefiLlama verilerine göre, vault’lar saldırıdan önce yaklaşık 12,45 milyon dolar değerinde varlığa sahipti ve ürüne yatırılan neredeyse tüm ether alındı. Meta Vaults, şirketin olaydan etkilenmediğini belirttiği daha geniş bir kira platformunun üzerinde yer alıyordu.
Bir yönetim zayıflığı
İlgili unsur, erişimin nasıl sağlandığıdır. Onchain izleme hizmeti Defimon, saldırganın projenin nadiren tutulan yönetim tokeninin çoğunu ucuz bir şekilde edindiğini ve ardından bu oy gücünü kullanarak kasa kontrolünü kendisine veren önerileri geçtiğini söyledi. Term, çoğunluk kontrolünün nasıl elde edildiğini veya hangi yönetim fonksiyonlarının tam olarak kullanıldığını doğrulamadı. Bu olay gri bir alanda yer alıyor: işlemler protokolün kodu altında geçerli olsa da, yetkililer bu davranışı sıradan bir yönetim yerine bir istismar veya hile olarak değerlendirebilir.
Termin cevabı ve beklentisi
Vade, ürünü kalıcı olarak kapatmış, yeni yatırımları engellemiş ve kasa değişikliklerine izin veren yönetim izinlerini kaldırmıştır. Takım, daha geniş kira ve kredi pazarlarının etkilenmediğini ve varlıkları geri kazanmak için dış güvenlik firmalarıyla çalıştığını; kalan kayıpları kapatmak için yollar araştıracaklarını belirtti.
Yearn, V3 altyapısı ile kuyrukları destekleyen şirket, istismarın teknolojisi etrafına eklenen özel bir yönetim katmanı ile ilgili olduğunu ve standart Yearn kuyruklarına uygulanmadığını açıkladı. Bu olay, Nisan 2025'te yaklaşık 918 ETH değerinde istenmeyen likidasyonlara neden olan bir oracle hatasının ardından gerçekleşti; bu likidasyonlar, Term daha sonra etkilenen kullanıcıları geri ödemek suretiyle büyük ölçüde telafi etti. Bir yıldan biraz fazla bir süre sonra, yönetim kendisi zayıf nokta haline geldi; oylama ile kontrol edilen varlıklar, o oylamayı kazanmak için gereken tokenlardan çok daha fazla değere sahip olabiliyor.
DeFi getiri stratejilerinin nasıl çalıştığı hakkında bilgi için daha önceki açıklayıcımıza bakın.