Lỗ hổng quản trị tại Term Labs rút cạn 8,5 triệu USD
Term Labs đã hứng chịu một vụ khai thác lỗ hổng quản trị trị giá 8,5 triệu USD vào ngày 23 tháng 8 năm 2026, phơi bày một rủi ro bảo mật lớn trong DeFi. Kẻ tấn công đã sử dụng khoảng 0,5 ETH để bọc các phần vốn trong vault và kiểm soát khoảng 90,7% quyền biểu quyết đang hoạt động trong ETH Meta Vault. Một ví thứ hai nắm giữ toàn bộ quyền biểu quyết đang hoạt động đối với các đề xuất nhắm vào năm vault USDC.
Vụ khai thác quản trị Term Labs không dựa vào lỗi trong hợp đồng thông minh cốt lõi hay khóa riêng bị đánh cắp. Thay vào đó, kẻ tấn công lợi dụng tỷ lệ tham gia bỏ phiếu thấp và tính thanh khoản thấp của token quản trị. Một đề xuất độc hại, được ngụy trang như một đề xuất phủ quyết thông số vault thông thường, chứa 17 hành động. Đề xuất này đặt lại thời gian chờ khoảng bảy ngày của mô-đun Zodiac Delay, chuyển quyền kiểm soát thực thi sang một địa chỉ do kẻ tấn công kiểm soát và chuyển hướng tài sản của vault sang một chiến lược rút tài sản độc hại.
Sau khi thời gian bỏ phiếu kết thúc, kẻ tấn công đã rút 2.841,74 WETH khỏi vault ETH và lấy khoảng 1,68 triệu USDC từ năm vault USDC. USDC được đổi sang DAI, trong khi một phần tài sản sau đó được chuyển đổi thành ETH và gửi qua Tornado Cash. Các công ty bảo mật PeckShield và CertiK đã xác nhận vụ việc và liên kết hoạt động này với địa chỉ 0xD518…C13.
Term Labs đã vĩnh viễn đóng tiền gửi vào Meta Vault, thu hồi các vai trò quản trị DAO và vẫn mở chức năng rút tiền cho người dùng hiện tại. Đây là vụ tấn công quản trị thứ năm được báo cáo trong năm 2026, nâng tổng thiệt hại liên quan đến quản trị lên khoảng 25,1 triệu USD. Nhà giao dịch nên theo dõi áp lực bán ETH, các ví bị ảnh hưởng, điều kiện thanh khoản và các biện pháp bảo vệ quản trị trong những giao thức DeFi tương tự. Vụ việc có thể gây sức ép lên tâm lý đối với DeFi tập trung vào quản trị, trừ khi các giao thức áp dụng quy định ngưỡng biểu quyết nghiêm ngặt hơn, cơ chế kiểm soát đa chữ ký, bỏ phiếu theo mức độ cam kết và khóa thời gian có tính cưỡng chế.
Bearish
Tác động tức thời là tiêu cực đối với ETH và WETH vì kẻ tấn công đã rút hơn 2.841 WETH và chuyển đổi một phần tài sản bị đánh cắp thành ETH, tạo ra áp lực bán tiềm tàng. Việc luân chuyển tiền qua Tornado Cash cũng làm gia tăng sự bất định và có thể khiến các nhà giao dịch giảm mức độ tiếp xúc với những hệ sinh thái DeFi bị ảnh hưởng.
Bản thân USDC được thiết kế để duy trì tỷ giá neo với đô la Mỹ, vì vậy sự cố này khó tạo ra biến động giá theo một hướng kéo dài nếu hoạt động quy đổi và thanh khoản vẫn bình thường. DAI có thể đối mặt với những lo ngại ngắn hạn về thanh khoản hoặc niềm tin vì USDC bị đánh cắp đã được đổi sang DAI, dù tác động tổng thể lên giá dự kiến sẽ hạn chế nếu thị trường hấp thụ các giao dịch này.
Trong ngắn hạn, các nhà giao dịch có thể tránh các tài sản liên quan đến Term Labs và token quản trị, nới rộng phần bù rủi ro và theo dõi các ví của kẻ tấn công để phát hiện những đợt bán tiếp theo. Về dài hạn, các cuộc tấn công quản trị lặp lại có thể gây áp lực lên định giá DeFi và nhu cầu đối với token quản trị, cho thấy mức độ tham gia thấp, thanh khoản mỏng và độ trễ thực thi yếu có thể khiến các kho bạc lớn bị phơi nhiễm. Ngưỡng biểu quyết cao hơn, cơ chế đa chữ ký, thời gian khóa bắt buộc và các biện pháp kiểm soát khẩn cấp độc lập cuối cùng có thể khôi phục niềm tin, nhưng tín hiệu tức thời của thị trường vẫn là tiêu cực.