Term Labs возвращает займы после атаки на систему управления на сумму 8,5 млн долларов
Term Labs восстановила все позиции по кредитам с фиксированной ставкой, затронутые атакой на управление протоколом 23 августа; последняя позиция была переведена 25 августа. По оценкам CertiK и PeckShield, в результате эксплойта Term Labs из стратегий хранилищ Term Finance было выведено около 8,5 млн долларов в ликвидных ETH и USDC.
Атакующий использовал вредоносные предложения по управлению, чтобы обнулить задержки исполнения. Около 2 841,74 ETH были перенаправлены в стратегию с фиксированным получателем. Затем атакующий применил поддельный репо-токен для вывода ликвидных USDC из пяти стратегий. Манипуляции с контрактами контроллера и адаптера цен позволили оценить поддельный токен почти в размере полного баланса каждой стратегии. Ранний анализ блокчейна также связал атакующего примерно с 1,68 млн USDC, позднее обменянными на DAI, а также с первоначальным переводом 2 ETH из Tornado Cash.
Term Labs заявила, что её кредитные контракты V1 и V2, включая прямые рынки заимствования и кредитования, не были скомпрометированы. Meta Vaults и затронутые стратегии остаются отключёнными. Новые депозиты запрещены, но вывод средств по-прежнему доступен. Протокол обновил контракты и перевёл позиции с фиксированной ставкой до наступления сроков погашения, когда выкуп мог бы вернуть средства в скомпрометированные хранилища.
Атака на управление Term Labs подчёркивает риски дешёвого захвата управления, недостаточных задержек исполнения и концентрации ликвидности в хранилищах. Term Labs сотрудничает с правоохранительными органами и компаниями в сфере кибербезопасности. Для трейдеров это прежде всего специфический для DeFi-протокола инцидент безопасности, а не свидетельство более масштабной проблемы с ETH или USDC. Однако инцидент Term Labs может усилить внимание к механизмам управления, интеграциям хранилищ и рискам ликвидности.
Neutral
Ожидается, что прямое влияние на цену ETH и USDC будет нейтральным. Эксплойт затронул средства, хранившиеся в стратегиях хранилищ Term Finance, а не стал результатом технической неисправности самого ETH или USDC. Term Labs также вернула затронутые позиции займов с фиксированной ставкой, а её основные кредитные контракты V1 и V2 продолжили работу.
В краткосрочной перспективе инцидент может создать умеренное давление на продажу или повысить волатильность ETH, если ликвидированные активы будут проданы, тогда как трейдеры могут сократить свою экспозицию к DeFi-кредитованию и хранилищам, связанным с управлением. Настроения в отношении USDC также могут временно ухудшиться, поскольку среди украденной ликвидности был USDC, однако признаков потери привязки USDC к доллару или проблемы на уровне эмитента нет.
В долгосрочной перспективе атака может привести к введению более строгих таймлоков управления, улучшению контроля предложений, усилению защиты адаптеров цен и снижению лимитов риска для стратегий хранилищ. Эти меры могут повысить устойчивость протокола, но способны сократить ликвидность или доходность. Исторически эксплойты DeFi обычно оказывают большее давление на пострадавший протокол и связанные с ним токены, чем на базовые ведущие активы. Поэтому событие нейтрально для ETH и USDC, но остаётся негативным для доверия к Term Labs и аналогичным системам хранилищ, контролируемым через управление.