DeFi-протокол Term Labs атаковали хакеры из-за уязвимости в механизме управления. По оценкам компаний PeckShield и CertiK, общий ущерб от инцидента достиг примерно 8,5 миллиона долларов США.
Согласно данным PeckShield, злоумышленник вывел около 2843 ETH стоимостью 6,87 миллиона долларов США, а также 1,68 миллиона USDC. Позднее украденные стейблкоины были конвертированы примерно в 1,68 миллиона DAI. Перед атакой хакер пополнил контролируемый им адрес на 2 ETH через миксер Tornado Cash.
В Term Labs подтвердили факт взлома и сообщили, что атака затронула систему управления хранилищами Term.
После инцидента команда полностью отключила все Term Meta Vaults и отозвала полномочия управления DAO. В результате новые депозиты в эти хранилища больше недоступны, однако пользователи по-прежнему могут выводить свои средства.
В компании также отметили, что предварительное расследование не выявило ущерба для базового протокола Term, а также его прямых рынков кредитования и заимствования.
На данный момент протокол совместно с внешними специалистами по безопасности работает над устранением последствий атаки и предпринимает меры для возврата похищенных активов.