termfinance

Term Finance mất $8.5M do khai thác Vault governance

- Tấn công Meta Vaults Term Finance
- Gửi ETH bị rút
- Meta Vaults đóng vĩnh viễn
#BinanceSquare #CryptoNews #ETH #TermFinance

$eth

#vlikevn Titanbot

Nguồn: CoinTelegraph

💀 DeFi just got another reminder: governance can be an attack vector.

Term Finance đã mất khoảng $8.5M sau khi kẻ tấn công khai thác một lỗ hổng trong hệ thống quản trị của giao thức.

Theo PeckShield, hacker đã rút khoảng:

⚡ 2,843 ETH (~$6.9M)
⚡ 1.68M USDC, sau đó đổi sang khoảng 1.68M DAI

CertiK ước tính tổng thiệt hại khoảng $8.5M.

Term Labs xác nhận đang điều tra một “governance exploit” ảnh hưởng đến các vault của Term.

Điều đáng sợ là quy mô thiệt hại.

TVL của các vault khoảng $12.45M, nghĩa là số tiền bị lấy đi tương đương khoảng 68% TVL.

Mình thấy DeFi đôi khi đúng nghĩa:

“Don’t trust, verify.”

Rồi verify xong phát hiện governance cũng muốn rug mình. 💀

Term trước đó cũng từng mất khoảng $1.6M vào tháng 4/2025 do oracle cấu hình sai.

One exploit is bad.
A second exploit starts looking like a subscription plan. 😭

Anh em nghĩ DeFi nên ưu tiên governance security hơn tốc độ phát triển tính năng không?

#defi #Ethereum #TermFinance $ETH

💥✨ Term Finance mất 8,5 triệu USD sau khi kẻ tấn công mua được quyền biểu quyết.

Nền tảng cho vay trên Ethereum Term Finance được ước tính đã mất khoảng 8,5 triệu USD sau khi một kẻ tấn công dường như đã mua đủ token quản trị để giành quyền kiểm soát các Meta Vault của giao thức.

Dữ liệu on-chain cho thấy kẻ tấn công đã rút khỏi hệ thống khoảng 2.843 ETH trị giá 6,9 triệu USD và 1,68 triệu USDC, làm cạn khoảng 68% tài sản trong các vault. Trước cuộc tấn công, các Meta Vault nắm giữ khoảng 12,45 triệu USD.

Điểm đáng chú ý nằm ở cơ chế quản trị: thay vì khai thác một lỗ hổng phần mềm thông thường, kẻ tấn công được cho là đã mua token quản trị có tỷ lệ nắm giữ thưa thớt của dự án (số lượng ít) và sau đó dùng quyền biểu quyết của mình để thông qua các đề xuất cấp quyền kiểm soát đối với các vault. Kể từ đó, Term đã vĩnh viễn ngừng hoạt động sản phẩm, chặn các khoản tiền gửi mới và thu hồi các quyền quản trị liên quan.

#Ethereum #TermFinance #DeFi #Hack
---
#ThuyBNB
🧑👀 Nếu bạn thấy bài đăng này hữu ích,
hãy cho tôi một lượt like, chia sẻ và theo dõi.
❤️ Tôi thật sự rất trân trọng điều đó.

$ETH giao thức DeFi Term Finance của hệ sinh thái vừa mới bị tấn công thông qua quản trị, 8,5 triệu USD từ kho quỹ đã bị rút đi; sự việc xảy ra ngay trong vài giờ vừa qua.

Kẻ tấn công lợi dụng giai đoạn bỏ phiếu quản trị, chiếm quyền bỏ phiếu để né qua tuyến phòng thủ, Coinpaper và AMBCrypto đều đang theo dõi cập nhật. Liệu có thể tin được không? Các kiểu tấn công này trong giới DeFi cứ cách vài ba ngày lại xuất hiện một lần, và mỗi lần đều nhắc lại cùng một điều: an toàn của vốn trên chuỗi—thứ được quyết định là mức độ chặt chẽ của mã nguồn và thiết kế quản trị.

Hiện chi tiết vụ tấn công vẫn đang được tiết lộ; hướng chảy dòng tiền và việc có thu hồi được hay không sẽ phụ thuộc vào các thông tin công bố tiếp theo.

#DeFi #以太坊 #TermFinance $ETH