Term Labs 8,5 миллион долларлық басқару жүйесіне жасалған шабуылдан кейін қарыздарды қайтарды
Term Labs 23 тамыздағы басқару шабуылынан зардап шеккен тұрақты мөлшерлемелі несие позицияларының барлығын қалпына келтірді, ал соңғы позиция 25 тамызда көшірілді. CertiK пен PeckShield бағалауынша, Term Labs эксплойті Term Finance қоймаларының стратегияларынан шамамен 8,5 млн долларлық өтімді ETH және USDC қаражатын аударған.
Шабуыл жасаушы орындау кідірістерін нөлге дейін азайту үшін зиянды басқару ұсыныстарын пайдаланды. Шамамен 2 841,74 ETH бекітілген алушысы бар стратегияға бағытталды. Кейін шабуыл жасаушы бес стратегиядағы өтімді USDC-ні шығару үшін жалған repo-токен қолданды. Басқару контроллері мен баға адаптері келісімшарттарын манипуляциялау жалған токенді әр стратегияның толық балансына жуық мөлшерде бағалауға мүмкіндік берді. Блокчейндегі бастапқы бақылау шабуыл жасаушыны кейін DAI-ге айырбасталған шамамен 1,68 млн USDC қаражатымен және Tornado Cash-тен жасалған бастапқы 2 ETH аударымымен де байланыстырды.
Term Labs өзінің V1 және V2 несие келісімшарттары, соның ішінде тікелей қарыз алу және несие беру нарықтары бұзылмағанын мәлімдеді. Meta Vaults және зардап шеккен стратегиялар әлі де тоқтатылған. Жаңа депозиттер өшірілген, ал қаражатты шығару қолжетімді болып қала береді. Протокол келісімшарттарды жаңартып, өтеу мерзімі келген кездегі өтелімдер қаражатты бұзылған қоймаларға қайтара алмас бұрын тұрақты мөлшерлемелі позицияларды көшірді.
Term Labs басқару шабуылы арзан басқару басып алуларының, әлсіз орындау кідірістерінің және қоймаларда шоғырланған өтімділіктің тәуекелдерін көрсетті. Term Labs құқық қорғау органдарымен және киберқауіпсіздік компанияларымен ынтымақтасып жатыр. Трейдерлер үшін бұл ең алдымен белгілі бір DeFi протоколына тән қауіпсіздік оқиғасы, ETH немесе USDC жүйелеріндегі кең ауқымды ақаудың дәлелі емес. Дегенмен Term Labs оқиғасы басқару бақылауларына, қойма интеграцияларына және өтімділікке тәуелділікке қатысты тексерістерді күшейтуі мүмкін.
Neutral
ETH пен USDC бағасына тікелей әсер бейтарап болады деп күтіледі. Эксплойт ETH немесе USDC-нің өзіндегі техникалық ақауға емес, Term Finance қоймаларының стратегияларында сақталған қаражатқа қатысты болды. Term Labs зардап шеккен тіркелген мөлшерлемелі несие позицияларын да қалпына келтірді, ал оның негізгі V1 және V2 кредиттік келісімшарттары жұмысын жалғастырды.
Қысқа мерзімде, егер жойылған активтер сатылса, бұл оқиға ETH-ге аздаған сату қысымын немесе құбылмалылықты тудыруы мүмкін. Сонымен қатар трейдерлер DeFi несиелеу протоколдарына және басқарумен байланысты қоймаларға деген экспозициясын азайтуы ықтимал. Ұрланған өтімділік құрамында USDC болғандықтан, USDC-ге деген нарықтық көңіл-күй де уақытша тексерілуі мүмкін, алайда USDC-нің бағалық бекітілімінен айырылғанын немесе эмитент деңгейінде мәселе барын көрсететін белгі жоқ.
Ұзақ мерзімде бұл шабуыл басқарудың қатаңырақ timelock механизмдеріне, ұсыныстарды бақылаудың жақсаруына, баға адаптерлерін қорғаудың күшеюіне және қойма стратегиялары үшін тәуекел лимиттерінің төмендеуіне әкелуі мүмкін. Мұндай шаралар протоколдың орнықтылығын арттыруы ықтимал, бірақ өтімділікті немесе кірістілікті төмендетуі мүмкін. Тарихи тұрғыдан DeFi эксплойттары базалық негізгі активтерге қарағанда зардап шеккен протоколға және онымен байланысты токендерге көбірек қысым жасайды. Сондықтан бұл оқиға ETH пен USDC үшін бейтарап, бірақ Term Labs-ке және басқару арқылы бақыланатын ұқсас қойма жүйелеріне деген сенім үшін әлі де теріс болып қала береді.