Term Labs bị khai thác lỗ hổng quản trị, khiến kẻ tấn công rút khoảng 8,5 triệu USD bằng ETH và DAI khỏi các vault.
Dữ liệu ban đầu cho thấy vụ việc xuất phát từ quyền kiểm soát quản trị của các vault, trong khi mức thiệt hại thực tế vẫn đang được đánh giá.
- Kẻ tấn công kiểm soát 4 trong 5 vault bị rút tiền thông qua 100% token quản trị.
- Một đề xuất được tạo ngày 17 tháng 8 đã thay đổi tham số vault sau thời gian chờ 6 ngày.
- Số tiền bị rút gồm khoảng 1,6 triệu USD bằng DAI và 6,9 triệu USD bằng ETH, hiện vẫn nằm trong một ví đã xác định.
Term Labs mất khoảng 8,5 triệu USD từ các vault
Term Labs là đơn vị phát triển Term Finance, một giao thức cho vay phi tập trung cung cấp các khoản vay ETH với lãi suất cố định. Vụ khai thác ảnh hưởng đến một số vault của giao thức và gần như làm cạn năng lực cho vay của Term Finance.
Ngày 23 tháng 8, Term Labs cho biết trên X rằng một vụ khai thác liên quan đến cơ chế quản trị đang ảnh hưởng đến các vault của Term. Đơn vị này chưa công bố đầy đủ chi tiết sau điều tra.
Chúng tôi đã biết về một vụ khai thác cơ chế quản trị ảnh hưởng đến các vault của Term. Chúng tôi sẽ chia sẻ thêm chi tiết sau khi quá trình điều tra được thực hiện đầy đủ.
– Term Labs, thông báo ngày 23 tháng 8 năm 2026
Các số liệu chính của Term Finance
Term Finance vẫn ghi nhận hơn 25 triệu USD tổng giá trị tài sản khóa vào ngày 23 tháng 8, nhưng giá trị các khoản vay đang hoạt động và tài sản trong vault cho thấy quy mô ảnh hưởng lớn đến hoạt động cho vay.
| Chỉ số | Giá trị |
|---|---|
| Tổng giá trị tài sản khóa | Hơn 25 triệu USD |
| Khoản vay đang hoạt động | 3,92 triệu USD |
| Tài sản trong các vault | 12,25 triệu USD |
| Số tiền bị rút theo dữ liệu ban đầu | Khoảng 8,5 triệu USD |
Khoảng 1,6 triệu USD bằng DAI và 6,9 triệu USD bằng ETH đã được chuyển vào một ví đã xác định trên DeBank. Số tiền này chưa được trộn hoặc chuyển tiếp tại thời điểm dữ liệu được ghi nhận.
Cơ chế quản trị đã được sử dụng để rút tiền như thế nào?
Vụ việc xảy ra vì kẻ tấn công kiểm soát 100% token quản trị của 4 trong 5 vault bị ảnh hưởng, qua đó có đủ quyền biểu quyết để thay đổi các tham số và chuyển toàn bộ dự trữ.
Term Finance sử dụng các vault cho vay cho phép người dùng gửi tài sản và nhận token đại diện cho phần sở hữu. Người dùng có thể chuyển các token này thành một loại token quản trị đặc biệt thông qua nền tảng Aragon.
Kẻ tấn công đã thực hiện bước chuyển đổi token để tạo lợi thế quản trị không cân xứng. Dù số token quản trị chỉ có giá trị vài USD, quyền biểu quyết đi kèm cho phép kiểm soát hoạt động của các vault.
Ngày 17 tháng 8, kẻ tấn công tạo một đề xuất chứa các hành động ẩn, không hiển thị ngay lập tức với người bỏ phiếu. Sau thời gian chờ 6 ngày, đề xuất này cho phép thay đổi tham số và rút tiền khỏi 5 vault cho vay bằng USDC.
Dữ liệu on-chain cho thấy các ví tấn công ban đầu nhận 2 ETH từ Tornado Cash. Kiểu cấp vốn này từng được liên hệ với một số vụ khai thác trước đây bị nghi có liên quan đến tin tặc Triều Tiên, nhưng thông tin hiện có chưa xác nhận danh tính kẻ tấn công trong vụ Term Labs.
Vì sao các cuộc tấn công qua cơ chế quản trị có thể xảy ra?
Tấn công quản trị xảy ra khi một cá nhân hoặc nhóm kiểm soát đủ token biểu quyết để thông qua đề xuất có lợi cho họ, kể cả khi đề xuất đó có thể làm thất thoát tài sản của giao thức.
Nhiều giao thức Web3 gắn quyền quản trị với việc nắm giữ một loại token cụ thể. Cá voi, token phân bổ cho đội ngũ hoặc hoạt động mua gom mạnh có thể tạo ra sự tập trung quyền biểu quyết, từ đó khiến kho bạc DAO, dự trữ giao thức hoặc vault trở thành mục tiêu.
Rủi ro tăng lên khi người dùng không hiểu đầy đủ nội dung đề xuất hoặc tỷ lệ tham gia bỏ phiếu thấp. Trong trường hợp đó, một bên có động cơ riêng vẫn có thể đưa ra và thông qua thay đổi làm lợi cho mình. Các đề xuất quản trị của hệ sinh thái được tổng hợp trên DefiLlama.
Tổng kết
Vụ Term Labs cho thấy quyền quản trị tập trung có thể dẫn đến việc rút tiền quy mô lớn mà không cần khai thác lỗi kỹ thuật truyền thống. Mức thiệt hại cuối cùng và các biện pháp xử lý tiếp theo vẫn chưa được công bố đầy đủ.
