⌛ Term Finance потерял около $8,5 млн после того, как злоумышленник получил контроль над управлением Meta Vaults и через специальные предложения (proposals) вывел средства.
Атаке подверглось примерно 68% из $12,45 млн, которые хранились в Meta Vaults, включая почти весь ETH. После инцидента Term Labs закрыл Meta Vaults для новых депозитов, убрал права DAO на управление и оставил возможность выводить средства, пока продолжается расследование. При этом основные кредитные рынки протокола не пострадали.
➡️ Главный вывод: одной безопасности смарт-контрактов недостаточно. Система управления протоколом — тоже часть его безопасности и потенциальная точка атаки.
В BoBe пользователи сохраняют контроль над своими ключами и средствами, а активы не складываются в общие депозитные vaults.
Поэтому перед тем, как доверять свои средства какому-либо vault, стоит спросить не только «Что он делает?», но и «Кто им управляет?» и «Что произойдёт, если управление будет взломано?»