Trang chủ
Sàn giao dịch
Admin
Giao thức cho vay Term Finance trên mạng lưới Ethereum vừa ghi nhận tổn thất ước tính 8,5 triệu USD sau khi một kẻ tấn công chiếm quyền kiểm soát các hầm chứa (vaults) tài sản.
Theo dữ liệu blockchain, kẻ tấn công đã rút khoảng 2.843 ETH (tương đương 6,9 triệu USD tại thời điểm đó) và 1,68 triệu USDC. Sự cố này đã làm thất thoát khoảng 68% tổng tài sản được nắm giữ trong các hầm của Term.
Dữ liệu từ DefiLlama cho thấy các Meta Vaults của Term ghi nhận khoảng 12,45 triệu USD trước khi xảy ra vụ việc. Gần như toàn bộ lượng ether trị giá khoảng 8,8 triệu USD được ký gửi trong sản phẩm này đã bị rút sạch.
Phương thức tấn công thông qua quyền quản trị
Dịch vụ giám sát on-chain Defimon cho biết kẻ tấn công đã thu mua phần lớn token quản trị của dự án với chi phí thấp do các token này có tính thanh khoản và độ phân bổ loãng trên thị trường. Token quản trị vốn mang lại quyền biểu quyết về cách vận hành giao thức.
Kẻ tấn công sau đó được cho là đã sử dụng quyền biểu quyết này để thông qua các đề xuất nhằm chiếm quyền kiểm soát các hầm chứa. Phía Term Finance cho biết chưa chính xác nhận cách thức kẻ tấn công đạt được quyền kiểm soát đa số hoặc chức năng quản trị cụ thể nào đã bị lợi dụng.
Sự việc nằm trong vùng xám của quản trị DeFi. Dù các giao dịch thực hiện hợp lệ theo mã nguồn của giao thức, việc sử dụng quyền biểu quyết để thâu tóm tài sản của người gửi tiền không được xem là hoạt động quản trị thông thường, khiến hành vi này có thể bị cơ quan chức năng coi là một vụ khai thác hoặc chiếm đoạt tài sản.
Phản ứng của dự án và các bên liên quan
Ngay sau sự cố, Term đã vĩnh viễn đóng cửa sản phẩm nói trên, chặn các khoản tiền gửi mới và gỡ bỏ các quyền quản trị cho phép thay đổi các hầm chứa.
Trong bài đăng vào thứ Hai, đội ngũ Term cho biết qua kết quả điều tra ban đầu, giao thức Term Finance rộng lớn hơn cùng các thị trường vay và cho vay trực tiếp không bị ảnh hưởng. Dự án đang phối hợp với các đội ngũ bảo mật bên ngoài để thu hồi tài sản và tìm kiếm phương án bù đắp các tổn thất còn lại.
Các hầm chứa này được xây dựng dựa trên cơ sở hạ tầng Yearn V3. Phía Yearn cho biết vụ khai thác liên quan đến một lớp quản trị tùy chỉnh được thêm vào xung quanh công nghệ của họ và không ảnh hưởng đến các hầm tiêu chuẩn của Yearn.
Trước đó, vào tháng 4/2025, một lỗi oracle tại Term từng gây ra các đợt thanh lý ngoài ý muốn khoảng 918 ETH. Khi đó, giao thức đã khôi phục phần lớn quỹ, bồi hoàn cho người dùng bị ảnh hưởng và cam kết minh bạch quản trị cũng như kiểm định bên ngoài cho các thay đổi quan trọng.
Theo Coindesk
