Các đơn vị an ninh on-chain cho biết giao thức cho vay phi tập trung Term Finance đã chịu khoản lỗ ước tính 8,5 triệu USD sau khi một kẻ tấn công chiếm quyền kiểm soát quản trị của các kho chiến lược.
Theo các ước tính được công bố, kẻ tấn công đã rút khoảng 2.843 ETH, trị giá 6,87 triệu USD tại thời điểm đó, cùng với 1,68 triệu USDC được chuyển đổi thành khoảng 1,68 triệu DAI. CertiK cũng ước tính tổng thiệt hại ở mức xấp xỉ 8,5 triệu USD.
Dữ liệu từ DefiLlama cho thấy khoản thiệt hại này chiếm khoảng 68% trong tổng số 12,45 triệu USD đang có trong sản phẩm kho quỹ của Term trước vụ tấn công, bao gồm việc gần như xóa sổ hoàn toàn các khoản tiền gửi Ethereum trị giá khoảng 8,8 triệu USD.
Đóng cửa vĩnh viễn Meta Vaults
Term Labs cho biết họ đã đóng vĩnh viễn tất cả Meta Vaults của mình, đồng thời hủy các vai trò quản trị liên quan đến DAO để ngăn mọi khoản nạp mới, nhưng vẫn giữ chức năng rút tiền mở cho người dùng.
Công ty cũng cho biết cuộc điều tra ban đầu của họ không phát hiện giao thức cốt lõi của Term hay các thị trường cho vay và đi vay trực tiếp bị ảnh hưởng, nhưng họ vẫn đang xác minh toàn bộ phạm vi của sự cố.
Vụ khai thác xảy ra như thế nào?
Dịch vụ giám sát Defimon cho biết kẻ tấn công đã chi phí thấp để giành đa số một token quản trị vốn được phân bổ hạn chế, sau đó đưa qua các đề xuất cho phép y chiếm quyền kiểm soát các kho của Term. Term vẫn chưa xác nhận kẻ tấn công đã có được sức biểu quyết bằng cách nào hoặc chính xác những chức năng quản trị nào đã được sử dụng.
Các hợp đồng kho quỹ sử dụng cơ sở hạ tầng Yearn V3, nhưng Yearn làm rõ rằng vụ tấn công liên quan đến một lớp bao quản trị tùy chỉnh, và đường khai thác này không áp dụng cho các cấu hình chuẩn của Yearn.
Các bước ứng phó và bài học cho người dùng
Term cho biết họ đang phối hợp với các nhóm an ninh bên ngoài để thu hồi tài sản và xử lý hậu quả, đồng thời sẽ tìm cách giải quyết mọi khoản thiếu hụt còn lại. Việc này diễn ra sau một sự cố trước đó vào tháng 4 năm 2025 liên quan đến lỗi oracle, gây ra các đợt thanh lý ngoài ý muốn khoảng 918 ETH, trước khi Term thu hồi khoảng 556 ETH, giảm thiệt hại cuối cùng xuống còn 362 ETH và bồi thường cho những người dùng bị ảnh hưởng.
Sự cố này cho thấy rủi ro của DeFi không chỉ nằm ở các hợp đồng thông minh, mà còn mở rộng sang thiết kế quản trị, phân bổ token biểu quyết và cơ chế kiểm soát kho quỹ. Đối với người dùng, đa dạng hóa rủi ro, xem xét quyền hạn quản trị và hiểu rõ liệu tài sản có được gửi vào các kho quỹ có thể thay đổi hoặc bị đóng hay không là những yếu tố then chốt trước khi nạp tiền.
#أمن_البلوكشين #DeFi $ETH $USDC $DAI