Term Labs yönetişim saldırısında 8,5 milyon dolar kaybetti

Term Labs, bir saldırganın yönetişim kontrolünü ele geçirip kasalardan 2.843 ETH ve 1,6 milyon DAI çekmesiyle 8,5 milyon dolar kaybetti.

Ethereum tabanlı sabit oranlı borç verme protokolü Term Labs, yaklaşık 8,5 milyon dolarlık kayıpla sonuçlanan büyük bir yönetişim saldırısına uğradı. Saldırgan, Tornado Cash üzerinden yalnızca 2 ETH ile fonlandı ve sessizce yeterli oy gücünü biriktirerek birden fazla kasanın kontrolünü ele geçirdi. Bu sayede saldırgan, protokolden yaklaşık 2.843 ETH ve 1,6 milyon DAI'yi boşaltan teklifleri uygulayarak tüm varlıkları tek bir cüzdana aktardı. Güvenlik firmaları CertiK ve PeckShield, saldırının bir akıllı sözleşme açığından değil, yönetişim manipülasyonundan kaynaklandığını doğruladı. Term Labs, kasalarının bir yönetişim açığı nedeniyle etkilendiğini kabul etti ve olayla ilgili soruşturmanın sürdüğünü belirtti. Henüz bir kurtarma planı, geri ödeme şartları veya teknik inceleme açıklanmadı. Bu olay, DeFi yönetişim mekanizmalarındaki zafiyetleri bir kez daha gözler önüne serdi.