BlockBeats รายงานว่า เมื่อวันที่ 24 สิงหาคม คลังสินค้าภายใต้โปรโตคอลการให้กู้ยืมอัตราดอกเบี้ยคงที่แบบ DeFi อย่าง Term Finance ถูกโจมตีทางธรรมาภิบาล องค์กรความปลอดภัยบล็อกเชน PeckShield และ CertiK ประเมินความเสียหายประมาณ 8.5 ล้านดอลลาร์สหรัฐ ผู้โจมตี allegedly โอน ETH จำนวนประมาณ 2,843 เหรียญ และ USDC มูลค่า 1.68 ล้านดอลลาร์สหรัฐ พร้อมแปลง USDC เป็น DAI
การโจมตีครั้งนี้มีเป้าหมายที่ Term Strategy Vaults ซึ่งสร้างบนสถาปัตยกรรม Yearn V3 แต่ Yearn ระบุว่าช่องโหว่เกิดจากกลไกธรรมาภิบาลที่กำหนดเองซึ่ง Term วางไว้ที่ชั้นนอกของคลังสินค้า คลังสินค้า Yearn มาตรฐานไม่ได้รับผลกระทบ สิ่งที่น่าสนใจคือ ธุรกรรมธรรมาภิบาลของคลัง Term เดิมมีกลไกการล็อกเวลา 7 วัน และอนุญาตให้ผู้ให้สภาพคล่อง (LP) ใช้สิทธิ์ยับยั้งได้ แต่กลไกป้องกันที่เกี่ยวข้องไม่สามารถหยุดยั้งการโจมตีครั้งนี้ได้
ก่อนการโจมตี TVL ของคลัง Term อยู่ที่ประมาณ 12.45 ล้านดอลลาร์สหรัฐ ความเสียหายครั้งนี้คิดเป็นประมาณ 68% ของ TVL ทั้งหมดของคลัง Term Labs ยังคงอยู่ระหว่างการสอบสวนเส้นทางการโจมตีที่เฉพาะเจาะจง
