Term Labs odzyskuje pożyczki po ataku na system zarządzania o wartości 8,5 mln dolarów
Term Labs odzyskał wszystkie pozycje pożyczek o stałym oprocentowaniu, których dotyczył atak na zarządzanie z 23 sierpnia. Ostatnią pozycję przeniesiono 25 sierpnia. CertiK i PeckShield oszacowały, że w wyniku exploitu Term Labs z płynnych strategii skarbców Term Finance przekazano ETH i USDC o wartości około 8,5 mln dolarów.
Atakujący wykorzystał złośliwe propozycje zarządzania, aby skrócić opóźnienia wykonania do zera. Około 2841,74 ETH przekierowano do strategii ze stałym odbiorcą. Następnie atakujący użył podrobionego tokena repo, aby opróżnić płynne USDC z pięciu strategii. Zmanipulowane kontrakty kontrolera i adaptera cen umożliwiły wycenę fałszywego tokena na niemal pełną wartość salda każdej strategii. Wstępne śledzenie blockchainu powiązało również atakującego z około 1,68 mln USDC, później wymienionymi na DAI, oraz z początkowym transferem 2 ETH z Tornado Cash.
Term Labs poinformował, że jego kontrakty pożyczkowe V1 i V2, w tym bezpośrednie rynki pożyczania i udzielania pożyczek, nie zostały naruszone. Meta Vaults i dotknięte strategie pozostają wyłączone. Nowe depozyty są zablokowane, natomiast wypłaty pozostają dostępne. Protokół zaktualizował kontrakty i przeniósł pozycje o stałym oprocentowaniu, zanim wykupy w terminie mogły zwrócić środki do naruszonych skarbców.
Atak na zarządzanie Term Labs uwidacznia ryzyko tanich przejęć kontroli, słabych opóźnień wykonania oraz skoncentrowanej płynności w skarbcach. Term Labs współpracuje z organami ścigania i firmami zajmującymi się cyberbezpieczeństwem. Dla traderów jest to przede wszystkim incydent bezpieczeństwa dotyczący konkretnego protokołu DeFi, a nie dowód szerszej awarii ETH lub USDC. Incydent Term Labs może jednak zwiększyć kontrolę nad mechanizmami zarządzania, integracjami skarbców i ekspozycją na płynność.
Neutral
Oczekuje się, że bezpośredni wpływ na cenę ETH i USDC będzie neutralny. Exploit dotyczył środków przechowywanych w strategiach skarbców Term Finance, a nie awarii technicznej samego ETH lub USDC. Term Labs odzyskało również objęte incydentem pozycje pożyczek o stałym oprocentowaniu, a jego podstawowe kontrakty pożyczkowe V1 i V2 nadal działały.
W krótkim terminie incydent może wywołać lekką presję sprzedażową lub zwiększoną zmienność ETH, jeśli zlikwidowane aktywa zostaną sprzedane, natomiast traderzy mogą ograniczyć ekspozycję na protokoły pożyczkowe DeFi i skarbce powiązane z zarządzaniem. Nastroje wobec USDC również mogą zostać tymczasowo poddane próbie, ponieważ skradziona płynność obejmowała USDC, jednak nie ma oznak utraty przez USDC powiązania z dolarem ani problemu na poziomie emitenta.
W dłuższej perspektywie atak może doprowadzić do wprowadzenia bardziej rygorystycznych timelocków zarządzania, lepszej kontroli propozycji, silniejszych zabezpieczeń adapterów cenowych oraz niższych limitów ryzyka dla strategii skarbców. Środki te mogą zwiększyć odporność protokołu, ale mogą również ograniczyć płynność lub zyski. Historycznie exploity DeFi wywierają zwykle większą presję na zaatakowany protokół i powiązane z nim tokeny niż na bazowe główne aktywa. W związku z tym zdarzenie jest neutralne dla ETH i USDC, pozostaje jednak negatywne dla zaufania do Term Labs i podobnych systemów skarbców kontrolowanych przez zarządzanie.