Term Labs mendapatkan semula pinjaman selepas serangan tadbir urus bernilai AS$8.5 juta
Term Labs telah memulihkan semua posisi pinjaman kadar tetap yang terjejas oleh serangan tadbir urus pada 23 Ogos, dengan posisi terakhir dipindahkan pada 25 Ogos. CertiK dan PeckShield menganggarkan eksploit Term Labs memindahkan aset ETH dan USDC cair bernilai kira-kira AS$8.5 juta daripada strategi peti besi Term Finance.
Penyerang menggunakan cadangan tadbir urus berniat jahat untuk mengurangkan kelewatan pelaksanaan kepada sifar. Kira-kira 2,841.74 ETH telah dialihkan kepada strategi dengan penerima tetap. Penyerang kemudian menggunakan token repo palsu untuk mengeluarkan USDC cair daripada lima strategi. Kontrak pengawal dan penyesuai harga yang dimanipulasi membolehkan token palsu itu dinilai hampir menyamai keseluruhan baki setiap strategi. Penjejakan rantaian blok sebelum ini turut mengaitkan penyerang dengan kira-kira 1.68 juta USDC, yang kemudiannya ditukar kepada DAI, serta pemindahan awal sebanyak 2 ETH daripada Tornado Cash.
Term Labs berkata kontrak pinjaman V1 dan V2 mereka, termasuk pasaran pinjaman dan peminjaman langsung, tidak terjejas. Meta Vaults dan strategi yang terjejas masih ditutup. Deposit baharu dilumpuhkan, manakala pengeluaran masih tersedia. Protokol itu menaik taraf kontrak dan memindahkan posisi kadar tetap sebelum penebusan pada tarikh matang dapat mengembalikan dana ke peti besi yang telah terjejas.
Serangan tadbir urus Term Labs menonjolkan risiko pengambilalihan tadbir urus berkos rendah, kelewatan pelaksanaan yang lemah dan kecairan peti besi yang tertumpu. Term Labs bekerjasama dengan pihak berkuasa penguatkuasaan undang-undang dan firma keselamatan siber. Bagi pedagang, ini terutama merupakan insiden keselamatan DeFi khusus protokol, bukannya bukti kegagalan lebih meluas dalam ETH atau USDC. Namun, insiden Term Labs boleh meningkatkan penelitian terhadap kawalan tadbir urus, integrasi peti besi dan pendedahan kecairan.
Neutral
Kesan harga langsung terhadap ETH dan USDC dijangka neutral. Eksploitasi tersebut melibatkan dana yang disimpan dalam strategi peti besi Term Finance, bukannya kegagalan teknikal ETH atau USDC itu sendiri. Term Labs turut berjaya mendapatkan semula kedudukan pinjaman kadar tetap yang terjejas, dan kontrak pinjaman teras V1 serta V2 terus beroperasi.
Dalam jangka pendek, insiden ini mungkin mewujudkan tekanan jualan ringan atau turun naik pada ETH jika aset yang dicairkan dijual, manakala pedagang mungkin mengurangkan pendedahan kepada protokol pinjaman DeFi dan peti besi yang berkaitan dengan tadbir urus. Sentimen terhadap USDC juga mungkin menghadapi penelitian sementara kerana kecairan yang dicuri termasuk USDC, tetapi tiada petunjuk bahawa USDC telah terputus tambatan atau terdapat masalah pada peringkat penerbit.
Dalam jangka panjang, serangan ini boleh membawa kepada timelock tadbir urus yang lebih ketat, kawalan cadangan yang dipertingkatkan, perlindungan penyesuai harga yang lebih kukuh dan had risiko yang lebih rendah untuk strategi peti besi. Langkah-langkah tersebut boleh menyokong daya tahan protokol tetapi mungkin mengurangkan kecairan atau hasil. Eksploitasi DeFi dalam sejarah biasanya memberi tekanan yang lebih besar kepada protokol yang terjejas dan token berkaitan berbanding aset utama yang mendasarinya. Oleh itu, peristiwa ini neutral untuk ETH dan USDC, tetapi kekal negatif terhadap keyakinan terhadap Term Labs dan sistem peti besi serupa yang dikawal melalui tadbir urus.