8,5 triệu USD bị đánh cắp tại Term Finance do tấn công quản trị

Ứng dụng cho vay Term Finance trên nền tảng Ethereum vừa mất khoảng 8,5 triệu USD (khoảng 118 tỷ won) sau khi bị kẻ tấn công thao túng quyền biểu quyết quản trị.

Theo CoinDesk đưa tin ngày 24 (giờ địa phương), kẻ tấn công được cho là đã gom đủ quyền biểu quyết quản trị để giành quyền kiểm soát một số vault cho vay của Term Finance, qua đó rút ra khoảng 2.843 Ethereum(ETH) và 1,68 triệu USDC. The Block dẫn nguồn từ hai công ty bảo mật blockchain PeckShield và CertiK cho biết tổng thiệt hại được ước tính vào khoảng 8,5 triệu USD.

CoinDesk cho biết số tài sản kẻ tấn công lấy đi tại thời điểm xảy ra vụ việc tương đương khoảng 6,9 triệu USD (khoảng 96 tỷ won) ETH cùng 1,68 triệu USDC, chiếm khoảng 68% tổng tài sản trong vault của Term Finance. The Block dẫn lời PeckShield cho biết số USDC nói trên đã được hoán đổi sang khoảng 1,68 triệu DAI.

CoinDesk cho biết Term Labs đã đóng vĩnh viễn sản phẩm vault liên quan, ngừng nhận tiền gửi mới và thu hồi quyền quản trị vốn cho phép thay đổi vault. CoinDesk cũng dẫn lời Yearn khẳng định vụ tấn công không liên quan đến vault chuẩn của Yearn, mà xảy ra ở lớp quản trị riêng mà Term Finance bổ sung thêm.