Term Labs משיבה את ההלוואות לאחר מתקפת ממשל בשווי 8.5 מיליון דולר
Term Labs השיבה את כל פוזיציות ההלוואות בריבית קבועה שנפגעו ממתקפת הממשל ב-23 באוגוסט, כאשר הפוזיציה האחרונה הועברה ב-25 באוגוסט. CertiK ו-PeckShield העריכו כי הניצול של Term Labs העביר נכסי ETH ו-USDC נזילים בשווי של כ-8.5 מיליון דולר מאסטרטגיות הכספות של Term Finance.
התוקף השתמש בהצעות ממשל זדוניות כדי להפחית את עיכובי הביצוע לאפס. כ-2,841.74 ETH נותבו לאסטרטגיה עם נמען קבוע. לאחר מכן השתמש התוקף באסימון ריפו מזויף כדי לרוקן USDC נזיל מחמש אסטרטגיות. חוזי בקר ומתאם-מחיר שעברו מניפולציה אפשרו להעריך את האסימון המזויף בכמעט מלוא היתרה של כל אסטרטגיה. מעקב בלוקצ'יין מוקדם יותר קישר את התוקף גם לכ-1.68 מיליון USDC, שהומרו מאוחר יותר ל-DAI, וכן להעברה ראשונית של 2 ETH מ-Tornado Cash.
Term Labs מסרה כי חוזי ההלוואות V1 ו-V2 שלה, כולל שווקי הלוואה ישירה וקבלת הלוואה ישירה, לא נפרצו. Meta Vaults והאסטרטגיות שנפגעו עדיין מושבתים. הפקדות חדשות מושבתות, אך משיכות עדיין זמינות. הפרוטוקול שדרג את החוזים והעביר את הפוזיציות בריבית קבועה לפני שפדיונות במועד הפירעון יכלו להחזיר כספים לכספות שנפרצו.
מתקפת הממשל על Term Labs מדגישה את הסיכונים שבהשתלטויות ממשל בעלות נמוכה, בעיכובי ביצוע חלשים ובריכוז נזילות בכספות. Term Labs משתפת פעולה עם רשויות אכיפת החוק ועם חברות סייבר. עבור סוחרים, מדובר בעיקר באירוע אבטחת DeFi ספציפי לפרוטוקול, ולא בראיה לכשל רחב יותר ב-ETH או ב-USDC. עם זאת, האירוע עשוי להגביר את הביקורת על בקרות ממשל, שילובי כספות וחשיפה לנזילות.
Neutral
ההשפעה הישירה על מחיריהם של ETH ו-USDC צפויה להיות ניטרלית. הניצול כלל כספים שהוחזקו באסטרטגיות הכספות של Term Finance, ולא כשל טכני של ETH או USDC עצמם. Term Labs גם הצליחה להשיב את פוזיציות ההלוואות בריבית קבועה שנפגעו, וחוזי ההלוואות המרכזיים שלה בגרסאות V1 ו-V2 המשיכו לפעול.
בטווח הקצר, התקרית עשויה ליצור לחץ מכירה מתון או תנודתיות ב-ETH אם נכסים שחוסלו יימכרו, בעוד שסוחרים עשויים לצמצם חשיפה לפרוטוקולי הלוואות DeFi ולכספות הקשורות לממשל. הסנטימנט כלפי USDC עשוי לעמוד גם הוא בפני בחינה זמנית, משום שהנזילות שנגנבה כללה USDC, אך אין אינדיקציה לדה-פג של USDC או לבעיה ברמת המנפיק.
בטווח הארוך יותר, המתקפה עשויה להוביל למנעולי זמן מחמירים יותר בהחלטות ממשל, לבקרות הצעה משופרות, לאמצעי הגנה חזקים יותר על מתאמי מחירים ולמגבלות סיכון נמוכות יותר עבור אסטרטגיות כספות. צעדים אלה עשויים לתמוך בחוסן הפרוטוקול, אך גם להפחית את הנזילות או את התשואות. היסטורית, ניצולי DeFi מפעילים בדרך כלל לחץ רב יותר על הפרוטוקול שנפגע ועל הטוקנים הקשורים אליו מאשר על נכסי הבסיס הגדולים. לכן האירוע ניטרלי עבור ETH ו-USDC, אך נותר שלילי לאמון ב-Term Labs ובמערכות כספות דומות הנשלטות באמצעות ממשל.