Term Labs recupera empréstimos após ataque de governança de US$ 8,5 milhões
A Term Labs recuperou todas as posições de empréstimos de taxa fixa afetadas pelo ataque de governança de 23 de agosto, e a posição final foi transferida em 25 de agosto. A CertiK e a PeckShield estimaram que o exploit da Term Labs transferiu cerca de US$ 8,5 milhões em ETH e USDC líquidos das estratégias dos cofres da Term Finance.
O invasor usou propostas de governança maliciosas para reduzir os atrasos de execução a zero. Aproximadamente 2.841,74 ETH foram redirecionados para uma estratégia com destinatário fixo. Em seguida, o invasor utilizou um token de repo falsificado para drenar USDC líquido de cinco estratégias. Contratos de controlador e adaptador de preços manipulados permitiram que o token falso fosse avaliado em quase todo o saldo de cada estratégia. O rastreamento inicial na blockchain também vinculou o invasor a cerca de 1,68 milhão de USDC, posteriormente trocados por DAI, e a uma transferência inicial de 2 ETH da Tornado Cash.
A Term Labs afirmou que seus contratos de empréstimo V1 e V2, incluindo os mercados diretos de empréstimo e tomada de empréstimo, não foram comprometidos. Os Meta Vaults e as estratégias afetadas continuam desativados. Novos depósitos estão desabilitados, enquanto os saques continuam disponíveis. O protocolo atualizou os contratos e transferiu as posições de taxa fixa antes que os resgates no vencimento pudessem devolver fundos aos cofres comprometidos.
O ataque de governança à Term Labs destaca os riscos de tomadas de controle de governança de baixo custo, atrasos de execução insuficientes e liquidez concentrada em cofres. A Term Labs está cooperando com as autoridades policiais e empresas de cibersegurança. Para os traders, trata-se principalmente de um incidente de segurança específico de um protocolo DeFi, e não de evidência de uma falha mais ampla no ETH ou no USDC. No entanto, o incidente da Term Labs pode aumentar o escrutínio sobre os controles de governança, as integrações de cofres e a exposição à liquidez.
Neutral
Espera-se que o impacto direto no preço de ETH e USDC seja neutro. O exploit envolveu fundos mantidos nas estratégias de vaults da Term Finance, e não uma falha técnica do próprio ETH ou USDC. A Term Labs também recuperou as posições de empréstimos de taxa fixa afetadas, e seus principais contratos de empréstimo V1 e V2 continuaram operando.
No curto prazo, o incidente pode gerar uma leve pressão de venda ou volatilidade no ETH caso os ativos liquidados sejam vendidos, enquanto os traders podem reduzir sua exposição a protocolos de empréstimos DeFi e a vaults vinculadas à governança. O sentimento em relação ao USDC também pode sofrer uma pressão temporária, pois a liquidez roubada incluía USDC, mas não há indicação de perda de paridade do USDC nem de um problema no nível do emissor.
No longo prazo, o ataque pode levar a timelocks de governança mais rigorosos, melhores controles de propostas, salvaguardas mais robustas para adaptadores de preço e limites de risco menores para estratégias de vaults. Essas medidas podem fortalecer a resiliência do protocolo, mas também podem reduzir a liquidez ou os rendimentos. Historicamente, exploits de DeFi costumam pressionar mais o protocolo afetado e os tokens relacionados do que os principais ativos subjacentes. Portanto, o evento é neutro para ETH e USDC, embora continue negativo para a confiança na Term Labs e em sistemas semelhantes de vaults controlados por governança.