Term Labs palauttaa lainat 8,5 miljoonan dollarin hallintohyökkäyksen jälkeen
Term Labs on saanut takaisin kaikki 23. elokuuta tapahtuneessa hallintohyökkäyksessä vaarantuneet kiinteäkorkoisten lainojen positiot, ja viimeinen positio siirrettiin 25. elokuuta. CertiK ja PeckShield arvioivat, että Term Labsin hyväksikäytössä Term Financen holvien strategioista siirrettiin noin 8,5 miljoonan dollarin arvosta likvidejä ETH- ja USDC-varoja.
Hyökkääjä käytti haitallisia hallintoehdotuksia suoritusviiveiden laskemiseksi nollaan. Noin 2 841,74 ETH:tä ohjattiin kiinteän vastaanottajan strategiaan. Tämän jälkeen hyökkääjä käytti väärennettyä repo-tokenia likvidin USDC:n tyhjentämiseen viidestä strategiasta. Manipuloidut ohjain- ja hinta-adapterisopimukset mahdollistivat väärennetyn tokenin arvottamisen lähes kunkin strategian koko saldon suuruiseksi. Varhainen lohkoketjuseuranta yhdisti hyökkääjän myös noin 1,68 miljoonaan USDC:hen, jotka vaihdettiin myöhemmin DAI:hin, sekä ensimmäiseen Tornado Cashista tehtyyn 2 ETH:n siirtoon.
Term Labs kertoi, etteivät sen V1- ja V2-lainasopimukset, mukaan lukien suorat lainaus- ja luottomarkkinat, vaarantuneet. Meta Vaults ja vaikutuksen kohteena olevat strategiat ovat edelleen suljettuina. Uudet talletukset on poistettu käytöstä, mutta nostot ovat edelleen mahdollisia. Protokolla päivitti sopimukset ja siirsi kiinteäkorkoiset positiot ennen erääntymislunastuksia, jotka olisivat voineet palauttaa varoja vaarantuneisiin holveihin.
Term Labsin hallintohyökkäys korostaa edullisten hallinnan kaappausten, heikkojen suoritusviiveiden ja holveihin keskittyneen likviditeetin riskejä. Term Labs tekee yhteistyötä lainvalvontaviranomaisten ja kyberturvallisuusyritysten kanssa. Treidaajille kyse on ensisijaisesti tiettyyn DeFi-protokollaan liittyvästä tietoturvatapahtumasta, ei todisteesta ETH:n tai USDC:n laajemmasta epäonnistumisesta. Term Labsin tapaus voi kuitenkin lisätä hallintamekanismien, holvi-integraatioiden ja likviditeettialtistuksen valvontaa.
Neutral
ETH:n ja USDC:n hintaan kohdistuvan suoran vaikutuksen odotetaan olevan neutraali. Hyökkäys koski Term Financen holvistrategioissa säilytettyjä varoja, ei ETH:n tai USDC:n teknistä vikaa. Term Labs sai myös takaisin vaikuttaneet kiinteäkorkoisten lainojen positiot, ja sen keskeiset V1- ja V2-lainasopimukset jatkoivat toimintaansa.
Lyhyellä aikavälillä tapahtuma voi aiheuttaa ETH:hen lievää myyntipainetta tai volatiliteettia, jos likvidoidut varat myydään, ja treidaajat saattavat vähentää altistumistaan DeFi-lainausprotokollille ja hallintoon liittyville holveille. Myös suhtautuminen USDC:hen voi joutua tilapäisesti tarkastelun kohteeksi, koska varastettu likviditeetti sisälsi USDC:tä, mutta mikään ei viittaa USDC:n irtautumiseen dollarikytköksestään tai liikkeeseenlaskijatason ongelmaan.
Pidemmällä aikavälillä hyökkäys voi johtaa tiukempiin hallinnon aikaviiveisiin, parempiin ehdotusvalvontoihin, vahvempiin hintasovittimien suojauksiin ja holvistrategioiden alempiin riskirajoihin. Nämä toimet voivat vahvistaa protokollan häiriönsietokykyä, mutta ne voivat myös vähentää likviditeettiä tai tuottoja. Historiallisesti DeFi-hyökkäykset kohdistavat yleensä suuremman paineen vaikutuksen kohteena olevaan protokollaan ja siihen liittyviin tokeneihin kuin taustalla oleviin suuriin omaisuuseriin. Siksi tapahtuma on ETH:n ja USDC:n kannalta neutraali, mutta se heikentää edelleen luottamusta Term Labsiin ja vastaaviin hallinnon ohjaamiin holvijärjestelmiin.