Term Labs recuperează împrumuturile după un atac asupra guvernanței de 8,5 milioane de dolari
Term Labs a recuperat toate pozițiile de împrumut cu dobândă fixă afectate de atacul asupra guvernanței din 23 august, iar ultima poziție a fost mutată pe 25 august. CertiK și PeckShield au estimat că exploitul Term Labs a transferat aproximativ 8,5 milioane de dolari în ETH și USDC lichid din strategiile seifurilor Term Finance.
Atacatorul a folosit propuneri de guvernanță malițioase pentru a reduce întârzierile de execuție la zero. Aproximativ 2.841,74 ETH au fost redirecționați către o strategie cu destinatar fix. Apoi, atacatorul a folosit un token repo contrafăcut pentru a goli USDC lichid din cinci strategii. Contractele manipulate ale controlerului și adaptorului de preț au permis evaluarea tokenului fals la aproape întregul sold al fiecărei strategii. Urmărirea inițială pe blockchain a asociat atacatorul și cu aproximativ 1,68 milioane de USDC, schimbați ulterior în DAI, precum și cu un transfer inițial de 2 ETH din Tornado Cash.
Term Labs a declarat că nu au fost compromise contractele sale de creditare V1 și V2, inclusiv piețele directe de împrumut și creditare. Meta Vaults și strategiile afectate rămân închise. Noile depozite sunt dezactivate, în timp ce retragerile rămân disponibile. Protocolul a actualizat contractele și a mutat pozițiile cu dobândă fixă înainte ca răscumpărările la scadență să poată returna fonduri în seifurile compromise.
Atacul asupra guvernanței Term Labs evidențiază riscurile preluărilor guvernanței la cost redus, ale întârzierilor slabe de execuție și ale lichidității concentrate în seifuri. Term Labs cooperează cu autoritățile și cu firme de securitate cibernetică. Pentru traderi, acesta este în principal un incident de securitate specific unui protocol DeFi, nu o dovadă a unui eșec mai amplu al ETH sau USDC. Totuși, incidentul Term Labs ar putea spori atenția acordată controalelor de guvernanță, integrărilor seifurilor și expunerii la lichiditate.
Neutral
Se estimează că impactul direct asupra prețului ETH și USDC va fi neutru. Exploitul a implicat fonduri deținute în strategiile seifurilor Term Finance, nu o defecțiune tehnică a ETH sau USDC în sine. Term Labs a recuperat, de asemenea, pozițiile afectate ale împrumuturilor cu rată fixă, iar contractele sale principale de creditare V1 și V2 au continuat să funcționeze.
Pe termen scurt, incidentul poate crea o presiune ușoară la vânzare sau volatilitate pentru ETH dacă activele lichidate sunt vândute, în timp ce traderii și-ar putea reduce expunerea la protocoalele de creditare DeFi și la seifurile legate de guvernanță. Sentimentul față de USDC ar putea fi, de asemenea, supus temporar unei examinări, deoarece lichiditatea furată a inclus USDC, însă nu există indicii privind pierderea parității USDC sau o problemă la nivelul emitentului.
Pe termen mai lung, atacul ar putea duce la timelock-uri de guvernanță mai stricte, controale îmbunătățite ale propunerilor, măsuri de protecție mai solide pentru adaptoarele de preț și limite de risc mai scăzute pentru strategiile seifurilor. Aceste măsuri pot sprijini reziliența protocolului, dar ar putea reduce lichiditatea sau randamentele. Din punct de vedere istoric, exploit-urile DeFi pun de obicei mai multă presiune asupra protocolului afectat și a tokenurilor asociate decât asupra activelor majore suport. Prin urmare, evenimentul este neutru pentru ETH și USDC, rămânând însă negativ pentru încrederea în Term Labs și în sisteme similare de seifuri controlate prin guvernanță.