Protokol peminjaman terdesentralisasi Term Finance mengalami kerugian sekitar $8,5 juta setelah seorang penyerang mengeksploitasi kontrol pemerintahan atas vault strateginya, menurut firma keamanan blockchain.
Pada hari Minggu, PeckShield mengatakan penyerang tersebut menguras sekitar 2,843 Ether (ETH), senilai $6,87 juta pada saat itu, dan 1,68 juta USDC, yang kemudian ditukar menjadi sekitar 1,68 juta Dai (DAI). CertiK membuat perkiraan serupa, menempatkan total kerugian di sekitar $8,5 juta.
Kerugian yang dilaporkan itu mewakili sekitar 68% dari $12,45 juta yang disimpan dalam produk vault Term sebelum serangan, termasuk hampir seluruh setoran Ethereum-nya yang sekitar $8,8 juta, menurut data Defillama.
Term Labs mengatakan telah menutup secara permanen semua Term Meta Vault dan mencabut peran pemerintahan DAO mereka, mencegah penyetoran lebih lanjut secara permanen sambil tetap membuka penarikan. Berdasarkan penyelidikan sejauh ini, perusahaan itu mengatakan bahwa protokol Term dasar dan pasar peminjaman serta peminjaman langsungnya tidak terpengaruh, meskipun mereka masih memverifikasi cakupannya.
Cointelegraph tidak dapat menghubungi Term Labs untuk mendapatkan komentar. Perusahaan itu tidak mencantumkan kontak pers publik, dan pesan langsungnya di X ditutup.
Penyerang diduga mengambil kendali melalui pemerintahan
Layanan pemantauan onchain Defimon mengatakan bahwa penyerang tersebut memperoleh mayoritas token pemerintahan yang kepemilikannya jarang dengan harga murah dan mengesahkan proposal yang memungkinkannya mengambil alih kendali vault Term. Term belum mengkonfirmasi bagaimana penyerang mendapatkan kendali suara atau fungsi pemerintahan mana yang digunakan.
Kontrak vault menggunakan infrastruktur Yearn V3. Namun, Yearn mengatakan serangan tersebut melibatkan pembungkus pemerintahan kustom dan vektor serangan tidak berlaku untuk pengaturan vault Yearn standar.
Topik terkait: Zilliqa meminta pertukaran untuk menghentikan transfer ZIL setelah dugaan pencurian dompet dingin
Term mengatakan mereka sedang berkoordinasi dengan tim keamanan eksternal untuk pemulihan dan perbaikan aset. Mereka mengatakan akan “mengeksplorasi jalur untuk mengatasi” kekurangan apa pun yang tersisa.
Insiden ini terjadi setelah kesalahan oracle pada April 2025 yang memicu likuidasi tidak disengaja sekitar 918 ETH. Saat itu, Term memulihkan sekitar 556 ETH, mengurangi kerugian akhirnya menjadi 362 ETH, dan mengganti rugi pengguna yang terdampak, menurut postmortem mereka. Setelah insiden tersebut, Term berjanji akan melakukan validasi pihak ketiga untuk pembaruan kritis dan transparansi pemerintahan yang lebih besar.
Majalah: MiCA bertindak tegas terhadap USDT di Eropa... tapi tidak ada yang peduli
