Term Labs récupère les prêts après une attaque de gouvernance de 8,5 millions de dollars
Term Labs a récupéré toutes les positions de prêts à taux fixe affectées par l’attaque de gouvernance du 23 août, la dernière position ayant été déplacée le 25 août. CertiK et PeckShield ont estimé que l’exploit de Term Labs avait transféré environ 8,5 millions de dollars d’ETH et d’USDC liquides depuis les stratégies de coffres de Term Finance.
L’attaquant a utilisé des propositions de gouvernance malveillantes pour réduire les délais d’exécution à zéro. Environ 2 841,74 ETH ont été redirigés vers une stratégie à bénéficiaire fixe. L’attaquant a ensuite utilisé un faux token de repo pour drainer l’USDC liquide de cinq stratégies. Des contrats de contrôleur et d’adaptateur de prix manipulés ont permis de valoriser le faux token à un montant proche du solde total de chaque stratégie. Un suivi antérieur de la blockchain a également relié l’attaquant à environ 1,68 million d’USDC, ensuite convertis en DAI, ainsi qu’à un transfert initial de 2 ETH depuis Tornado Cash.
Term Labs a déclaré que ses contrats de prêt V1 et V2, y compris les marchés d’emprunt et de prêt directs, n’avaient pas été compromis. Meta Vaults et les stratégies touchées restent désactivés. Les nouveaux dépôts sont désactivés, tandis que les retraits restent disponibles. Le protocole a mis à niveau les contrats et déplacé les positions à taux fixe avant que les rachats à l’échéance ne puissent renvoyer des fonds vers les coffres compromis.
L’attaque de gouvernance contre Term Labs met en évidence les risques liés aux prises de contrôle de la gouvernance à faible coût, aux délais d’exécution insuffisants et à la concentration de la liquidité dans les coffres. Term Labs coopère avec les forces de l’ordre et des entreprises de cybersécurité. Pour les traders, il s’agit principalement d’un incident de sécurité DeFi propre à un protocole, et non d’un signe d’une défaillance plus large d’ETH ou d’USDC. Toutefois, l’incident pourrait renforcer l’examen des contrôles de gouvernance, des intégrations de coffres et de l’exposition à la liquidité.
Neutral
L’impact direct sur le prix de l’ETH et de l’USDC devrait être neutre. L’exploit concernait des fonds détenus dans les stratégies de coffres de Term Finance, et non une défaillance technique de l’ETH ou de l’USDC eux-mêmes. Term Labs a également récupéré les positions de prêts à taux fixe affectées, tandis que ses principaux contrats de prêt V1 et V2 ont continué de fonctionner.
À court terme, l’incident pourrait créer une légère pression vendeuse ou une volatilité accrue sur l’ETH si les actifs liquidés sont vendus, tandis que les traders pourraient réduire leur exposition aux protocoles de prêt DeFi et aux coffres liés à la gouvernance. Le sentiment à l’égard de l’USDC pourrait également faire l’objet d’un examen temporaire, puisque la liquidité volée comprenait de l’USDC, mais rien n’indique un désarrimage de l’USDC ou un problème au niveau de l’émetteur.
À plus long terme, l’attaque pourrait entraîner des timelocks de gouvernance plus stricts, un meilleur contrôle des propositions, des protections renforcées pour les adaptateurs de prix et des limites de risque plus faibles pour les stratégies de coffres. Ces mesures pourraient renforcer la résilience du protocole, mais aussi réduire la liquidité ou les rendements. Historiquement, les exploits DeFi exercent davantage de pression sur le protocole touché et les jetons associés que sur les principaux actifs sous-jacents. L’événement est donc neutre pour l’ETH et l’USDC, tout en restant négatif pour la confiance envers Term Labs et les systèmes de coffres similaires contrôlés par la gouvernance.