Eksploit tadbir urus Term Labs mengeluarkan AS$8.5 juta
Term Labs mengalami eksploit tadbir urus bernilai $8.5 juta pada 23 Ogos 2026, yang mendedahkan risiko keselamatan besar dalam DeFi. Penyerang menggunakan kira-kira 0.5 ETH untuk membungkus saham vault dan mengawal sekitar 90.7% kuasa undi aktif dalam ETH Meta Vault. Dompet kedua memegang semua kuasa undi aktif bagi cadangan yang menyasarkan lima vault USDC.
Eksploit tadbir urus Term Labs tidak bergantung pada pepijat kontrak pintar teras atau kunci peribadi yang dicuri. Sebaliknya, penyerang mengeksploitasi penyertaan undi yang rendah dan kecairan token tadbir urus yang tipis. Cadangan berniat jahat yang menyamar sebagai veto rutin terhadap parameter vault mengandungi 17 tindakan. Ia menetapkan semula tempoh cooldown kira-kira tujuh hari bagi modul Zodiac Delay, memindahkan kawalan pelaksanaan kepada alamat yang dikawal penyerang dan mengalihkan aset vault kepada strategi keluar berniat jahat.
Selepas tempoh pengundian tamat, penyerang mengosongkan 2,841.74 WETH daripada vault ETH dan mengeluarkan kira-kira 1.68 juta USDC daripada lima vault USDC. USDC ditukar kepada DAI, manakala sebahagian aset kemudiannya ditukar kepada ETH dan dihantar melalui Tornado Cash. Firma keselamatan PeckShield dan CertiK mengesahkan insiden itu serta mengaitkan aktiviti tersebut dengan alamat 0xD518…C13.
Term Labs menutup deposit Meta Vault secara kekal, membatalkan peranan tadbir urus DAO dan mengekalkan pengeluaran terbuka untuk pengguna sedia ada. Insiden ini ialah serangan tadbir urus kelima yang dilaporkan pada 2026, menjadikan kerugian berkaitan tadbir urus kira-kira $25.1 juta. Pedagang perlu memantau tekanan jualan ETH, dompet yang terjejas, keadaan kecairan dan perlindungan tadbir urus merentas protokol DeFi yang serupa. Kes ini boleh menjejaskan sentimen DeFi berfokuskan tadbir urus melainkan protokol mengguna pakai peraturan kuorum yang lebih kukuh, kawalan multisig, pengundian berasaskan keyakinan dan kunci masa yang boleh dikuatkuasakan.
Bearish
Kesan serta-merta adalah menurun bagi ETH dan WETH kerana penyerang mengeluarkan lebih daripada 2,841 WETH dan menukar sebahagian aset yang dicuri kepada ETH, lalu mewujudkan tekanan jualan yang berpotensi. Pergerakan dana melalui Tornado Cash juga meningkatkan ketidakpastian dan mungkin mendorong pedagang mengurangkan pendedahan kepada ekosistem DeFi yang terjejas.
USDC sendiri direka untuk mengekalkan tambatan kepada dolar, jadi insiden ini berkemungkinan tidak menghasilkan pergerakan harga sehala yang berpanjangan jika penebusan dan kecairan kekal normal. DAI mungkin menghadapi kebimbangan kecairan atau keyakinan dalam jangka pendek kerana USDC yang dicuri telah ditukar kepada DAI, walaupun kesan harga yang lebih luas sepatutnya terhad jika pasaran menyerap transaksi tersebut.
Dalam jangka pendek, pedagang mungkin mengelakkan aset dan token tadbir urus berkaitan Term Labs, meningkatkan premium risiko dan memantau dompet penyerang untuk jualan tambahan. Dalam jangka panjang, serangan tadbir urus yang berulang boleh menekan penilaian DeFi dan permintaan terhadap token tadbir urus dengan menunjukkan bahawa penyertaan rendah, kecairan nipis dan kelewatan pelaksanaan yang lemah boleh mendedahkan perbendaharaan besar kepada risiko. Ambang kuorum yang lebih kukuh, multisig, kunci masa mandatori dan kawalan kecemasan bebas akhirnya boleh memulihkan keyakinan, tetapi isyarat pasaran serta-merta kekal menurun.