8.5 ล้านดอลลาร์เสียหาย เทอมไฟแนนซ์ถูกโจมตีช่องโหว่ระบบโหวตธรรมาภิบาล

แอปพลิเคชันให้กู้ยืมบนเครือข่ายอีเธอเรียม(ETH) อย่างเทอมไฟแนนซ์ (Term Finance) ได้รับความเสียหายราว 8.5 ล้านดอลลาร์ จากการโจมตีที่มุ่งเป้าไปที่สิทธิ์โหวตด้านธรรมาภิบาล (governance)

คอยน์เดสก์ (CoinDesk) รายงานเมื่อวันที่ 24 (เวลาท้องถิ่น) ว่า ผู้โจมตีเทอมไฟแนนซ์เชื่อว่าได้กว้านซื้อสิทธิ์โหวตด้านธรรมาภิบาลจนสามารถควบคุมโวลต์ (vault) เงินกู้บางส่วนได้ ระหว่างนั้นมีอีเธอเรียมราว 2,843 เหรียญ และ USDC มูลค่า 1.68 ล้านดอลลาร์ถูกดึงออกไป ด้านเดอะบล็อก (The Block) รายงานว่า เพ็คชิลด์ (PeckShield) และเสิร์ตติก (CertiK) สองบริษัทด้านความปลอดภัยบล็อกเชน ประเมินมูลค่าความเสียหายไว้ที่ราว 8.5 ล้านดอลลาร์

คอยน์เดสก์ระบุว่า สินทรัพย์ที่ผู้โจมตีนำออกไปคิดเป็นมูลค่าราว 6.9 ล้านดอลลาร์ในรูปอีเธอเรียม บวกกับ USDC อีก 1.68 ล้านดอลลาร์ ณ ช่วงเวลาที่เกิดการโจมตี และคิดเป็นสัดส่วนราว 68% ของสินทรัพย์ในโวลต์ของเทอมไฟแนนซ์ทั้งหมด ขณะที่เดอะบล็อกรายงานว่า เพ็คชิลด์ระบุว่า USDC ดังกล่าวถูกแลกเปลี่ยนเป็น DAI ราว 1.68 ล้านเหรียญ

คอยน์เดสก์รายงานว่า เทอมแล็บส์ (Term Labs) ได้ปิดผลิตภัณฑ์โวลต์ดังกล่าวถาวรและระงับการฝากเงินใหม่ พร้อมทั้งถอดสิทธิ์ธรรมาภิบาลที่เปิดช่องให้แก้ไขโวลต์ได้ออกไป นอกจากนี้ Yearn ยังชี้แจงกับคอยน์เดสก์ว่า การโจมตีครั้งนี้ไม่เกี่ยวข้องกับโวลต์มาตรฐานของ Yearn แต่เกี่ยวโยงกับชั้นธรรมาภิบาล (governance layer) แยกต่างหากที่เทอมไฟแนนซ์เพิ่มเข้ามาเอง