Term Labs、850万ドルのガバナンス攻撃後に融資を回収

Term Labsは、8月23日のガバナンス攻撃で影響を受けた固定金利ローンのポジションをすべて回収し、最後のポジションは8月25日に移転しました。CertiKとPeckShieldは、Term Labsのエクスプロイトにより、Term Financeのボールト戦略から約850万ドル相当の流動性ETHおよびUSDCが移転されたと推定しています。 攻撃者は悪意のあるガバナンス提案を使い、実行遅延をゼロにしました。約2,841.74 ETHが固定受取人戦略へ送られました。その後、攻撃者は偽のレポトークンを使って、5つの戦略から流動性USDCを流出させました。操作されたコントローラーおよび価格アダプターのコントラクトにより、偽トークンは各戦略の残高全体に近い価値として評価されました。以前のブロックチェーン追跡では、攻撃者は約168万USDCとも関連付けられており、これは後にDAIへ交換されました。また、Tornado Cashからの初期2 ETH送金も確認されています。 Term Labsは、直接の借入・貸出市場を含むV1およびV2の融資コントラクトは侵害されていないと発表しました。Meta Vaultsと影響を受けた戦略は引き続き停止されています。新規入金は無効化されていますが、出金は引き続き可能です。プロトコルはコントラクトをアップグレードし、満期償還によって侵害されたボールトへ資金が戻される前に、固定金利ポジションを移転しました。 Term Labsへのガバナンス攻撃は、低コストのガバナンス乗っ取り、脆弱な実行遅延、ボールトに集中した流動性のリスクを浮き彫りにしています。Term Labsは法執行機関およびサイバーセキュリティ企業と協力しています。トレーダーにとって、これは主にプロトコル固有のDeFiセキュリティ事件であり、ETHやUSDC全体のより広範な障害を示すものではありません。ただし、この事件により、ガバナンス管理、ボールト統合、流動性エクスポージャーへの監視が強まる可能性があります。