Term Labs erhält Kredite nach Governance-Angriff in Höhe von 8,5 Millionen US-Dollar zurück
Term Labs hat alle durch den Governance-Angriff vom 23. August betroffenen festverzinslichen Kreditpositionen wiederhergestellt; die letzte Position wurde am 25. August verschoben. CertiK und PeckShield schätzten, dass der Term-Labs-Exploit liquide ETH- und USDC-Vermögenswerte im Wert von etwa 8,5 Millionen US-Dollar aus den Vault-Strategien von Term Finance transferierte.
Der Angreifer nutzte bösartige Governance-Vorschläge, um die Ausführungsverzögerungen auf null zu reduzieren. Rund 2.841,74 ETH wurden an eine Strategie mit festgelegtem Empfänger umgeleitet. Anschließend verwendete der Angreifer einen gefälschten Repo-Token, um liquide USDC aus fünf Strategien abzuziehen. Manipulierte Controller- und Preisadapter-Kontrakte ermöglichten es, den gefälschten Token mit einem Wert anzusetzen, der nahezu dem gesamten Guthaben jeder Strategie entsprach. Frühere Blockchain-Analysen brachten den Angreifer außerdem mit etwa 1,68 Millionen USDC in Verbindung, die später in DAI getauscht wurden, sowie mit einer anfänglichen Überweisung von 2 ETH aus Tornado Cash.
Term Labs erklärte, dass seine V1- und V2-Kreditverträge, einschließlich der Märkte für direktes Leihen und Verleihen, nicht kompromittiert wurden. Meta Vaults und die betroffenen Strategien bleiben abgeschaltet. Neue Einzahlungen sind deaktiviert, Auszahlungen bleiben jedoch möglich. Das Protokoll aktualisierte die Verträge und verschob die festverzinslichen Positionen, bevor Rückzahlungen bei Fälligkeit Gelder in die kompromittierten Vaults zurückführen konnten.
Der Governance-Angriff auf Term Labs verdeutlicht die Risiken kostengünstiger Governance-Übernahmen, schwacher Ausführungsverzögerungen und konzentrierter Vault-Liquidität. Term Labs arbeitet mit Strafverfolgungsbehörden und Cybersicherheitsunternehmen zusammen. Für Trader handelt es sich in erster Linie um einen protokollspezifischen DeFi-Sicherheitsvorfall und nicht um einen Hinweis auf ein umfassenderes Versagen von ETH oder USDC. Dennoch könnte der Vorfall die Prüfung von Governance-Kontrollen, Vault-Integrationen und Liquiditätsexposure verschärfen.
Neutral
Die direkten Auswirkungen auf den Preis von ETH und USDC werden voraussichtlich neutral sein. Der Exploit betraf Gelder, die in den Vault-Strategien von Term Finance gehalten wurden, und nicht einen technischen Fehler von ETH oder USDC selbst. Term Labs konnte die betroffenen Festzins-Kreditpositionen ebenfalls zurückgewinnen, und die zentralen V1- und V2-Kreditverträge blieben in Betrieb.
Kurzfristig könnte der Vorfall einen leichten Verkaufsdruck oder eine erhöhte Volatilität bei ETH auslösen, falls liquidierte Vermögenswerte verkauft werden. Gleichzeitig könnten Händler ihr Engagement in DeFi-Kreditprotokollen und Governance-verknüpften Vaults reduzieren. Das Sentiment gegenüber USDC könnte ebenfalls vorübergehend unter Beobachtung geraten, da die gestohlene Liquidität USDC enthielt. Es gibt jedoch keine Hinweise auf eine Entkopplung von USDC oder ein Problem auf Ebene des Emittenten.
Langfristig könnte der Angriff zu strengeren Governance-Timelocks, verbesserten Kontrollen für Vorschläge, stärkeren Schutzmaßnahmen für Preisadapter und niedrigeren Risikolimits für Vault-Strategien führen. Diese Maßnahmen könnten die Widerstandsfähigkeit des Protokolls erhöhen, zugleich aber die Liquidität oder Renditen verringern. Historische DeFi-Exploits setzen in der Regel das betroffene Protokoll und verbundene Token stärker unter Druck als die zugrunde liegenden großen Vermögenswerte. Daher ist das Ereignis für ETH und USDC neutral, bleibt jedoch negativ für das Vertrauen in Term Labs und ähnliche governance-gesteuerte Vault-Systeme.