Term Labs recupera i prestiti dopo un attacco alla governance da 8,5 milioni di dollari
Term Labs ha recuperato tutte le posizioni di prestiti a tasso fisso interessate dal suo attacco alla governance del 23 agosto, e l’ultima posizione è stata trasferita il 25 agosto. CertiK e PeckShield hanno stimato che l’exploit di Term Labs abbia trasferito circa 8,5 milioni di dollari in ETH e USDC liquidi dalle strategie delle vault di Term Finance.
L’attaccante ha utilizzato proposte di governance dannose per ridurre a zero i ritardi di esecuzione. Circa 2.841,74 ETH sono stati reindirizzati verso una strategia con destinatario fisso. Successivamente, l’attaccante ha usato un token repo contraffatto per prosciugare USDC liquidi da cinque strategie. Contratti manipolati di controllo e adattamento dei prezzi hanno permesso di valutare il token falso a quasi l’intero saldo di ciascuna strategia. Il precedente monitoraggio della blockchain ha inoltre collegato l’attaccante a circa 1,68 milioni di USDC, successivamente convertiti in DAI, e a un trasferimento iniziale di 2 ETH da Tornado Cash.
Term Labs ha dichiarato che i suoi contratti di prestito V1 e V2, inclusi i mercati diretti di prestito e finanziamento, non sono stati compromessi. Le Meta Vault e le strategie interessate restano chiuse. I nuovi depositi sono disabilitati, mentre i prelievi rimangono disponibili. Il protocollo ha aggiornato i contratti e trasferito le posizioni a tasso fisso prima che i rimborsi alla scadenza potessero restituire fondi alle vault compromesse.
L’attacco alla governance di Term Labs evidenzia i rischi derivanti da acquisizioni della governance a basso costo, ritardi di esecuzione insufficienti e liquidità concentrata nelle vault. Term Labs sta collaborando con le autorità e con aziende di cybersicurezza. Per i trader, si tratta principalmente di un incidente di sicurezza specifico di un protocollo DeFi, non di una prova di un problema più ampio di ETH o USDC. Tuttavia, l’incidente di Term Labs potrebbe aumentare l’attenzione sui controlli di governance, sulle integrazioni delle vault e sull’esposizione alla liquidità.
Neutral
Si prevede che l'impatto diretto sul prezzo di ETH e USDC sia neutrale. L'exploit ha coinvolto fondi detenuti nelle strategie delle vault di Term Finance, non un malfunzionamento tecnico di ETH o USDC. Term Labs ha inoltre recuperato le posizioni di prestito a tasso fisso interessate, mentre i suoi principali contratti di lending V1 e V2 hanno continuato a funzionare.
Nel breve termine, l'incidente potrebbe creare una lieve pressione di vendita o volatilità su ETH qualora gli asset liquidati venissero venduti, mentre i trader potrebbero ridurre l'esposizione ai protocolli di lending DeFi e alle vault legate alla governance. Anche il sentiment nei confronti di USDC potrebbe subire un temporaneo peggioramento, poiché la liquidità sottratta includeva USDC, ma non vi sono indicazioni di una perdita di ancoraggio di USDC né di problemi a livello dell'emittente.
Nel lungo periodo, l'attacco potrebbe portare a timelock di governance più stringenti, controlli migliori sulle proposte, maggiori protezioni per gli adattatori di prezzo e limiti di rischio più bassi per le strategie delle vault. Queste misure potrebbero rafforzare la resilienza del protocollo, ma potrebbero anche ridurre la liquidità o i rendimenti. Storicamente, gli exploit DeFi esercitano maggiore pressione sul protocollo colpito e sui token correlati che sugli asset principali sottostanti. Pertanto, l'evento è neutrale per ETH e USDC, pur rimanendo negativo per la fiducia in Term Labs e in sistemi di vault simili controllati dalla governance.