Term Labs haalt leningen terug na governance-aanval van 8,5 miljoen dollar
Term Labs heeft alle posities in leningen met een vaste rente die door de governance-aanval van 23 augustus waren getroffen, teruggewonnen. De laatste positie werd op 25 augustus verplaatst. CertiK en PeckShield schatten dat de exploit bij Term Labs ongeveer 8,5 miljoen dollar aan liquide ETH en USDC uit de strategieën van Term Finance-kluizen heeft overgeheveld.
De aanvaller gebruikte kwaadaardige governancevoorstellen om uitvoeringsvertragingen tot nul terug te brengen. Ongeveer 2.841,74 ETH werd omgeleid naar een strategie met een vaste ontvanger. Vervolgens gebruikte de aanvaller een vervalst repo-token om liquide USDC uit vijf strategieën weg te sluizen. Gemanipuleerde controller- en prijsadaptercontracten maakten het mogelijk het valse token te waarderen op bijna het volledige saldo van elke strategie. Vroege blockchainanalyse bracht de aanvaller ook in verband met ongeveer 1,68 miljoen USDC, die later werd omgewisseld voor DAI, en met een eerste overdracht van 2 ETH vanuit Tornado Cash.
Term Labs verklaarde dat de V1- en V2-leencontracten, waaronder directe markten voor lenen en uitlenen, niet waren gecompromitteerd. Meta Vaults en de getroffen strategieën blijven uitgeschakeld. Nieuwe stortingen zijn geblokkeerd, terwijl opnames beschikbaar blijven. Het protocol heeft de contracten geüpgraded en posities met een vaste rente verplaatst voordat aflossingen op de vervaldatum geld konden terugsturen naar gecompromitteerde kluizen.
De governance-aanval op Term Labs benadrukt de risico’s van goedkope governance-overnames, zwakke uitvoeringsvertragingen en geconcentreerde liquiditeit in kluizen. Term Labs werkt samen met opsporingsdiensten en cybersecuritybedrijven. Voor traders gaat het vooral om een protocolspecifiek DeFi-beveiligingsincident, niet om bewijs van een bredere mislukking van ETH of USDC. Het incident bij Term Labs kan echter leiden tot meer toezicht op governancecontroles, kluisintegraties en liquiditeitsblootstelling.
Neutral
De directe prijsimpact op ETH en USDC zal naar verwachting neutraal zijn. De exploit had betrekking op fondsen die werden aangehouden in de kluisstrategieën van Term Finance, en niet op een technische fout in ETH of USDC zelf. Term Labs heeft de getroffen leningsposities met vaste rente bovendien teruggekregen, en de kerncontracten voor kredietverlening V1 en V2 bleven operationeel.
Op korte termijn kan het incident lichte verkoopdruk of volatiliteit in ETH veroorzaken als geliquideerde activa worden verkocht, terwijl traders hun blootstelling aan DeFi-kredietprotocollen en governance-gerelateerde kluizen kunnen verminderen. Ook het sentiment rond USDC kan tijdelijk onder druk komen te staan, omdat de gestolen liquiditeit USDC omvatte, maar er zijn geen aanwijzingen voor een ontkoppeling van USDC of een probleem op emittentniveau.
Op langere termijn kan de aanval leiden tot strengere governance-timelocks, betere controles op voorstellen, sterkere beveiliging van prijsadapters en lagere risicolimieten voor kluisstrategieën. Deze maatregelen kunnen de veerkracht van het protocol versterken, maar kunnen ook de liquiditeit of rendementen verminderen. Historisch gezien zetten DeFi-exploits doorgaans meer druk op het getroffen protocol en gerelateerde tokens dan op de onderliggende grote activa. Daarom is het evenement neutraal voor ETH en USDC, maar blijft het negatief voor het vertrouwen in Term Labs en vergelijkbare governancegestuurde kluissystemen.