„Ter Finance“ užmuša „Meta Vaults“ po to, kai valdymo procesas pašalina 8,5 mln
Tinklo fiksuotų palūkanų skolinimo protokole „Ter Finance“ teigiama, kad po valdymo išnaudojimo visam laikui uždarė savo „Meta Vaults“, nutraukdama naujų indėlių įnešimą, o pinigų išėmimą palikdama atvirą.
„Ter Labs“ teigė, kad taip pat atšaukė saugyklų DAO valdymo vaidmenis.
„Blockchain“ saugos įmonė „PeckShield“ atskirai apskaičiavo, kad užpuolikas pašalino apie 2 843 ETH, kurių vertė 6,87 mln. USD, ir 1,68 mln. USDC, kurie buvo pakeisti į maždaug 1,68 mln. DAI.
Terminas nepatvirtino bendros maždaug 8,5 mln. USD vertės ir nepaskelbė savo apskaitos.
Kaip išnaudojimas perėjo valdant
Termino valdymo dokumentuose aprašoma atsisakymo sistema. Vault likvidumo teikėjo prieigos raktų turėtojai gali vetuoti eilėje esančius parametrų pakeitimus per septynių dienų delsą, o pakeitimas gali būti vykdomas be veto.
„DeFiPrime“ grandinės veiklos rekonstrukcija parodė, kad ETH Meta Vault pasiūlymas liko atviras šešias dienas be veto. Pirmieji vykdymo veiksmai nustato atidėjimo atvėsinimą iki nulio, pašalinant antrą laukimo laikotarpį, kol operacija nukreipė 2 841 7435 WETH per naujai pridėtą strategiją į užpuoliko valdomą adresą.
Ethereum sandoris įvyko 06:25 UTC rugpjūčio 23 d. Antrasis sandoris maždaug po 22 minučių įvykdė penkis pasiūlymus penkiuose USDC saugyklose ir pašalino 1 679 639,29 USDC, remiantis ta pačia analize.
Terminas nepaskelbė pomirtinio pranešimo, patvirtinančio, kaip pasiūlymo teikėjas gavo įgaliojimus įtraukti šiuos veiksmus į eilę arba kodėl veto ir delsimo kontrolė jų nesustabdė.
Yearn sakė, kad „Ter“ saugyklos sutartyse naudojama „yearn V3“ architektūra, tačiau išnaudojimas įvyko naudojant „Ter“ tinkintą valdymo paketą. Jame teigiama, kad atakos vektorius netaikomas standartinėms Yearn saugyklos sąrankoms ir kad standartinės Yearn saugyklos nebuvo paveiktos.
Terminas taip pat teigė, kad jo pagrindinis protokolas ir tiesioginio skolinimosi bei skolinimo rinkos nebuvo paveikti, remiantis iki šiol atliktu tyrimu, ir pridūrė, kad vis dar tikrina taikymo sritį. Tai riboja patvirtintą poveikį saugyklos produktui, o ne kiekvienai termino rinkai.
Likęs klausimas, ką „Meta Vault“ vartotojai gali atkurti. Kadangi terminas nepatvirtino galutinės apskaitos, išėmimų laikymas atviras savaime nenustato kiekvieno išėmimo likvidumo ar vertės.
Termas teigė, kad ištaisymo ir atkūrimo klausimais derina veiksmus su išorės saugumo komandomis. Jei trūkumas išliks, ji teigė, kad ieškos būdų, kaip jį pašalinti. Bendrovė neįsipareigojo nei kompensuoti indėlininkams, nei pateikti išieškojimo grafiko.
