Nền tảng cho vay ethereum Term Finance đã mất khoảng 8,5 triệu USD sau khi một kẻ tấn công dường như đã giành đủ quyền bỏ phiếu quản trị để kiểm soát một số kho cho vay của nó, CoinDesk báo cáo.
Cách vụ khai thác được diễn ra
Kẻ tấn công đã lấy đi khoảng 2.843 ether, tương đương khoảng 6,9 triệu USD tại thời điểm đó, và 1,68 triệu USDC, làm cạn kiệt khoảng 68% tài sản được lưu giữ trong các Meta Vaults của Term. Theo dữ liệu từ DefiLlama, các vault này đã giữ khoảng 12,45 triệu USD trước cuộc tấn công, và gần như toàn bộ số ether được gửi vào sản phẩm đã bị lấy đi. Các Meta Vaults nằm trên nền tảng cho vay rộng hơn của Term, mà công ty cho biết không bị ảnh hưởng bởi sự cố này.
Một điểm yếu trong quản trị
Yếu tố bất thường là cách thức tiếp cận được thực hiện. Dịch vụ theo dõi trên chuỗi Defimon cho biết kẻ tấn công đã mua với chi phí thấp một phần lớn token quản trị của dự án, vốn được nắm giữ thưa thớt, sau đó được cho là sử dụng quyền bỏ phiếu đó để thông qua các đề xuất nhằm kiểm soát các kho lưu trữ. Term chưa xác nhận cách thức đạt được quyền kiểm soát đa số hay chính xác các chức năng quản trị nào đã được sử dụng. Sự việc này nằm trong vùng xám: mặc dù các giao dịch là hợp lệ theo mã giao thức, nhưng các cơ quan chức năng vẫn có thể coi hành vi này là khai thác hoặc thao túng, chứ không phải quản trị thông thường.
Phản hồi và triển vọng của kỳ hạn
Kỳ hạn đã ngừng vĩnh viễn sản phẩm, chặn các khoản nạp mới và gỡ bỏ các quyền quản trị cho phép thay đổi các vault. Nhóm cho biết các thị trường vay và cho vay rộng hơn của họ không bị ảnh hưởng và đang hợp tác với các công ty bảo mật bên ngoài để khôi phục tài sản, đồng thời sẽ tìm cách bù đắp bất kỳ tổn thất còn lại nào.
Yearn, nền tảng V3 của họ là cơ sở cho các vault, cho biết vụ khai thác lợi dụng liên quan đến một lớp quản trị tùy chỉnh được thêm vào công nghệ của họ và không áp dụng cho các vault tiêu chuẩn của Yearn. Sự cố này xảy ra sau một lỗi oracle vào tháng 4 năm 2025, gây ra khoảng 918 ETH bị thanh lý không mong muốn, mà Term sau đó đã phần lớn khôi phục lại sau khi hoàn tiền cho người dùng bị ảnh hưởng. Hơn một năm sau, chính quyền quản trị đã trở thành điểm yếu, nơi tài sản được kiểm soát bởi bỏ phiếu có thể có giá trị cao hơn nhiều so với số token cần thiết để giành chiến thắng trong cuộc bỏ phiếu đó.
Để hiểu rõ hơn về cách các chiến lược sinh lời DeFi hoạt động, hãy xem hướng dẫn trước đó của chúng tôi.