Term Labs Bị Rút 8,5 Triệu Đô La Trong Vụ Khai Thác Quản Trị DeFi Lớn

Giao thức DeFi Term Labs đã chịu thiệt hại 8,5 triệu đô la vào cuối tuần sau khi một kẻ tấn công khai thác cơ chế quản trị trên các kho thanh khoản của nó. Phân tích on-chain từ PeckShield cho thấy kẻ tấn công đã rút 2.843 ETH và 1,68 triệu USDC khỏi giao thức, lấy đi một phần lớn tổng vốn bị khóa của nó.

Ví độc hại ban đầu được cấp vốn bằng 2 ETH lấy từ Tornado Cash để phá vỡ dấu vết gửi tiền. Sau khi rút cạn kho, kẻ khai thác nhanh chóng hoán đổi USDC thành DAI để hợp nhất các quỹ, khiến nhóm đang điều tra xem chức năng quản trị cụ thể nào đã bị vi phạm.

Sự cố bảo mật này đẩy tổng thiệt hại giao thức tiền điện tử trong tháng 8 vượt quá 27 triệu đô la trên 18 sự kiện riêng biệt. Mặc dù các cuộc tấn công vector quản trị vẫn ít phổ biến hơn các lỗi hợp đồng thông minh, nhưng tác động nghiêm trọng của chúng tiếp tục làm nổi bật những lỗ hổng cấu trúc sâu sắc trên các hệ thống DeFi tự động.