Продолжаем серию постов о свежих инцидентах. Сегодня после MANTRA разбираем ситуацию с Term Finance.
23 августа они потеряли ~$8.5M из-за атаки на систему управления.
Атакующий воспользовался низкой активностью участников - получил 100% голосов в 4 из 5 $USDC-стратегий и около 91% в $ETH Meta Vault, потратив всего несколько долларов. Остальные участники не проголосовали и не наложили вето.
После шестидневного периода голосования его вредоносное предложение прошло.
По его итогам вывел:
• 2 843 $ETH (~$6.87M);
• 1.68M $USDC, обменяв их на $DAI.
Всего пострадало около 70% средств, находящихся под управлением проекта.
Term Labs закрыли все затронутые продукты и отозвали права управления. Новые пополнения недоступны, вывод средств пока открыт.
И вот здесь самое интересное - код взламывать вообще не пришлось. Через Term Finance проходили десятки миллионов долларов, а целую неделю никто не замечал происходящего.На фоне этого сама модель выглядит как минимум подозрительно и вызывает вопросы. С учётом масштаба потерь на проекте, похоже, уже можно ставить крест.
Как думаете, команда Term Finance причастна?
👍 - Очень может быть
🤯 - Думаю нет, не настолько же они отбитые
Easy Crypto | Chat | Follow
