Term Labs Memulihkan Pinjaman Setelah Serangan Tata Kelola Senilai US$8,5 Juta
Term Labs memulihkan seluruh posisi pinjaman berbunga tetap yang terdampak serangan tata kelola pada 23 Agustus, dengan posisi terakhir dipindahkan pada 25 Agustus. CertiK dan PeckShield memperkirakan eksploitasi Term Labs telah memindahkan aset ETH dan USDC likuid senilai sekitar US$8,5 juta dari strategi vault Term Finance.
Penyerang menggunakan proposal tata kelola berbahaya untuk mengurangi jeda eksekusi menjadi nol. Sekitar 2.841,74 ETH dialihkan ke strategi dengan penerima tetap. Penyerang kemudian menggunakan token repo palsu untuk menguras USDC likuid dari lima strategi. Kontrak pengendali dan adaptor harga yang dimanipulasi memungkinkan token palsu tersebut dinilai hampir sebesar seluruh saldo setiap strategi. Pelacakan blockchain sebelumnya juga mengaitkan penyerang dengan sekitar 1,68 juta USDC, yang kemudian ditukar menjadi DAI, serta transfer awal sebesar 2 ETH dari Tornado Cash.
Term Labs menyatakan bahwa kontrak pinjaman V1 dan V2 mereka, termasuk pasar peminjaman dan pemberian pinjaman langsung, tidak terdampak. Meta Vaults dan strategi yang terdampak masih ditutup. Setoran baru dinonaktifkan, sementara penarikan tetap tersedia. Protokol tersebut meningkatkan kontrak dan memindahkan posisi berbunga tetap sebelum penebusan saat jatuh tempo dapat mengembalikan dana ke vault yang telah disusupi.
Serangan tata kelola Term Labs menyoroti risiko pengambilalihan tata kelola berbiaya rendah, jeda eksekusi yang lemah, dan likuiditas vault yang terkonsentrasi. Term Labs bekerja sama dengan penegak hukum dan perusahaan keamanan siber. Bagi trader, ini terutama merupakan insiden keamanan DeFi yang spesifik pada suatu protokol, bukan bukti kegagalan yang lebih luas pada ETH atau USDC. Namun, insiden Term Labs dapat meningkatkan pengawasan terhadap kontrol tata kelola, integrasi vault, dan eksposur likuiditas.
Neutral
Dampak harga langsung terhadap ETH dan USDC diperkirakan netral. Eksploitasi tersebut melibatkan dana yang tersimpan dalam strategi vault Term Finance, bukan kegagalan teknis pada ETH atau USDC itu sendiri. Term Labs juga berhasil memulihkan posisi pinjaman berbunga tetap yang terdampak, dan kontrak inti peminjaman V1 serta V2 tetap beroperasi.
Dalam jangka pendek, insiden ini dapat menimbulkan tekanan jual ringan atau volatilitas pada ETH jika aset yang dilikuidasi dijual, sementara para trader mungkin mengurangi eksposur terhadap protokol peminjaman DeFi dan vault yang terkait dengan tata kelola. Sentimen terhadap USDC juga dapat menghadapi pengawasan sementara karena likuiditas yang dicuri mencakup USDC, tetapi tidak ada indikasi bahwa USDC mengalami depeg atau adanya masalah di tingkat penerbit.
Dalam jangka panjang, serangan ini dapat mendorong penerapan timelock tata kelola yang lebih ketat, kontrol proposal yang lebih baik, perlindungan yang lebih kuat untuk adaptor harga, serta batas risiko yang lebih rendah bagi strategi vault. Langkah-langkah tersebut dapat meningkatkan ketahanan protokol, tetapi juga dapat mengurangi likuiditas atau imbal hasil. Eksploitasi DeFi dalam sejarah biasanya lebih menekan protokol yang terdampak dan token terkait daripada aset utama yang mendasarinya. Oleh karena itu, peristiwa ini netral bagi ETH dan USDC, tetapi tetap berdampak negatif terhadap kepercayaan pada Term Labs dan sistem vault serupa yang dikendalikan melalui tata kelola.