Финансовый проект Term Finance: этот DeFi-кредитный протокол подвергся атаке через управление (governance), по оценкам CertiK потери составляют примерно 8,5 млн долларов.
Разработчики Term Labs подтвердили, что они продолжают разбирательство.
Атакующий адрес сейчас держит 2 843 ETH и примерно 1,6 млн долларов в DAI.
Проблема кроется в процессе управления.
Аудит кода в основном нацелен на уязвимости контрактов, а злонамеренные предложения и манипуляции голосованием в правилах управления заранее обнаружить сложнее.
В DeFi многие полномочия передаются управляющим токенам, поэтому в плане безопасности появляется ещё одно уязвимое место.
Разработчики Term Labs подтвердили, что они продолжают разбирательство.
Атакующий адрес сейчас держит 2 843 ETH и примерно 1,6 млн долларов в DAI.
Проблема кроется в процессе управления.
Аудит кода в основном нацелен на уязвимости контрактов, а злонамеренные предложения и манипуляции голосованием в правилах управления заранее обнаружить сложнее.
В DeFi многие полномочия передаются управляющим токенам, поэтому в плане безопасности появляется ещё одно уязвимое место.