この記事 Term Finance、PeckShield推定850万ドルのエクスプロイト後、Meta Vaultsを恒久的に閉鎖 は BitcoinEthereumNews.com に掲載されました。
引き出しは引き続き可能ですが、Termの8月23日の更新では、残存するボールト資産の額は明らかにされず、不足分に対処する方法を模索するとのみ述べられました。Term Labsは、ボールト製品に対するガバナンスエクスプロイトを受けて、すべてのTerm Meta Vaultsを閉鎖し、DAOガバナンスの役割を剥奪したと発表しましたが、引き出しは引き続き可能です。8月23日の更新で、Termは閉鎖が不可逆的であり、今後の預入を恒久的に防止すると述べました。この更新では、ボールトに残る資産の額は明らかにされませんでした。同社は不足分に対処するための「道を模索する」と述べ、預金者が回収できる金額は未解決のままです。ブロックチェーンセキュリティ企業のPeckShieldは、攻撃者が約2,843 ETH（当時約687万ドル相当）と、約168万DAIに交換された168万USDCを流出させたと推定しました。PeckShieldは総額を約850万ドルとしましたが、Termの更新では独自の損失見積もりは示されませんでした。オンチェーンの記録は転送された金額を裏付けています。1つの成功したイーサリアムトランザクションで、Etherscanが「Term Finance Exploiter 1」とラベル付けしたアドレスに2,841.74 WETHが送信されました。2番目のトランザクションでは、「Term Finance Exploiter 2」とラベル付けされたアドレスに168万USDCが送信されました。カスタムガバナンスラッパー Yearnは、Termのボールト契約がV3アーキテクチャを使用しているが、エクスプロイトはTermのカスタムガバナンスラッパーを通じて発生したと述べました。Yearnは、この攻撃ベクトルは標準のYearnボールト設定には適用されないと述べました。Termのガバナンス文書には、Proposer Safeから7日間の遅延を経てGovernor Safeを経由し、ボールトに至る提案経路が記載されています。ガバナーの役割は、ガバナンスアクション、リスクパラメータ、緊急時制御を監督するとされています。Termは、Term Vaultガバナンスに関わるインシデントを受けてDAOガバナンスの役割を剥奪したと述べました。しかし、8月23日の更新では、剥奪された役割、影響を受けた契約アドレス、剥奪トランザクションは特定されませんでした。これらの詳細やポストモーテムがなければ、この声明は、エクスプロイトで使用された正確な権限が削除されたかどうかを立証していません。…