Term Labs recupera los préstamos tras un ataque de gobernanza de 8,5 millones de dólares
Term Labs recuperó todas las posiciones de préstamos a tipo fijo afectadas por su ataque de gobernanza del 23 de agosto, y la última posición se trasladó el 25 de agosto. CertiK y PeckShield estimaron que el exploit de Term Labs transfirió alrededor de 8,5 millones de dólares en ETH y USDC líquidos desde las estrategias de las bóvedas de Term Finance.
El atacante utilizó propuestas de gobernanza maliciosas para reducir a cero los retrasos de ejecución. Aproximadamente 2.841,74 ETH fueron redirigidos a una estrategia con destinatario fijo. Después, el atacante utilizó un token de repo falsificado para drenar USDC líquidos de cinco estrategias. Unos contratos de controlador y adaptador de precios manipulados permitieron valorar el token falso en casi el saldo total de cada estrategia. El seguimiento inicial en la cadena también vinculó al atacante con aproximadamente 1,68 millones de USDC, posteriormente convertidos en DAI, así como con una transferencia inicial de 2 ETH desde Tornado Cash.
Term Labs afirmó que sus contratos de préstamo V1 y V2, incluidos los mercados de préstamo y endeudamiento directos, no se vieron comprometidos. Las Meta Vaults y las estrategias afectadas siguen cerradas. Los nuevos depósitos están deshabilitados, mientras que los retiros siguen disponibles. El protocolo actualizó los contratos y trasladó las posiciones a tipo fijo antes de que los reembolsos al vencimiento pudieran devolver fondos a las bóvedas comprometidas.
El ataque de gobernanza a Term Labs pone de relieve los riesgos de las tomas de control de la gobernanza de bajo coste, los retrasos de ejecución insuficientes y la liquidez concentrada en bóvedas. Term Labs está colaborando con las fuerzas del orden y empresas de ciberseguridad. Para los operadores, se trata principalmente de un incidente de seguridad específico de un protocolo DeFi, no de una señal de un fallo más amplio de ETH o USDC. Sin embargo, el incidente de Term Labs podría aumentar el escrutinio sobre los controles de gobernanza, las integraciones de bóvedas y la exposición a la liquidez.
Neutral
Se espera que el impacto directo en el precio de ETH y USDC sea neutral. El exploit afectó a fondos depositados en las estrategias de bóvedas de Term Finance, no a un fallo técnico de ETH o USDC. Term Labs también recuperó las posiciones de préstamos a tipo fijo afectadas, y sus contratos de préstamos principales V1 y V2 continuaron operativos.
A corto plazo, el incidente puede generar una ligera presión vendedora o volatilidad en ETH si se venden los activos liquidados, mientras que los traders podrían reducir su exposición a los protocolos de préstamos DeFi y a las bóvedas vinculadas a la gobernanza. El sentimiento hacia USDC también podría verse temporalmente afectado, ya que la liquidez robada incluía USDC, pero no hay indicios de una pérdida de paridad de USDC ni de un problema a nivel del emisor.
A más largo plazo, el ataque podría dar lugar a bloqueos temporales de gobernanza más estrictos, mejores controles de propuestas, mayores salvaguardas para los adaptadores de precios y límites de riesgo más bajos para las estrategias de las bóvedas. Estas medidas pueden reforzar la resiliencia del protocolo, pero también podrían reducir la liquidez o los rendimientos. Históricamente, los exploits de DeFi suelen ejercer más presión sobre el protocolo afectado y los tokens relacionados que sobre los principales activos subyacentes. Por tanto, el evento es neutral para ETH y USDC, aunque sigue siendo negativo para la confianza en Term Labs y en sistemas de bóvedas similares controlados mediante gobernanza.