Term Labs återfår lån efter en styrningsattack på 8,5 miljoner dollar
Term Labs återställde alla positioner i lån med fast ränta som påverkades av styrningsattacken den 23 augusti, och den sista positionen flyttades den 25 augusti. CertiK och PeckShield uppskattade att exploateringen av Term Labs överförde likvida tillgångar på cirka 8,5 miljoner dollar i ETH och USDC från Term Finances valvstrategier.
Angriparen använde skadliga styrningsförslag för att minska exekveringsfördröjningarna till noll. Cirka 2 841,74 ETH omdirigerades till en strategi med fast mottagare. Därefter använde angriparen en förfalskad repotoken för att tömma likvida USDC från fem strategier. Manipulerade kontroll- och prisadapterkontrakt gjorde det möjligt att värdera den falska tokenen till nästan hela saldot i varje strategi. Tidigare blockkedjespårning kopplade också angriparen till omkring 1,68 miljoner USDC, som senare växlades till DAI, samt en inledande överföring på 2 ETH från Tornado Cash.
Term Labs uppgav att deras utlåningskontrakt V1 och V2, inklusive marknader för direkt upplåning och utlåning, inte komprometterades. Meta Vaults och de berörda strategierna är fortfarande avstängda. Nya insättningar är inaktiverade, medan uttag fortfarande är möjliga. Protokollet uppgraderade kontrakten och flyttade positionerna med fast ränta innan uttag vid förfall kunde återföra medel till de komprometterade valven.
Styrningsattacken mot Term Labs belyser riskerna med styrningsövertaganden till låg kostnad, svaga exekveringsfördröjningar och koncentrerad likviditet i valv. Term Labs samarbetar med brottsbekämpande myndigheter och cybersäkerhetsföretag. För handlare är detta främst en protokollspecifik DeFi-säkerhetshändelse och inte ett tecken på ett bredare fel i ETH eller USDC. Händelsen kan dock leda till ökad granskning av styrningskontroller, valvintegrationer och likviditetsexponering.
Neutral
Den direkta priseffekten på ETH och USDC förväntas vara neutral. Exploiten omfattade medel som fanns i Term Finances valvstrategier, snarare än ett tekniskt fel i själva ETH eller USDC. Term Labs återvann också de berörda lånepositionerna med fast ränta, och kärnkontrakten för utlåning i V1 och V2 fortsatte att fungera.
På kort sikt kan incidenten skapa ett visst säljtryck eller ökad volatilitet i ETH om likviderade tillgångar säljs, medan handlare kan minska sin exponering mot DeFi-utlåningsprotokoll och styrningskopplade valv. Sentimentet kring USDC kan också tillfälligt påverkas negativt eftersom den stulna likviditeten inkluderade USDC, men det finns inga tecken på att USDC har tappat sin koppling eller att det finns något problem på emittentnivå.
På längre sikt kan attacken leda till striktare tidsfördröjningar för styrningsbeslut, förbättrade förslagskontroller, starkare skyddsåtgärder för prisadaptrar och lägre riskgränser för valvstrategier. Dessa åtgärder kan stärka protokollets motståndskraft men samtidigt minska likviditet eller avkastning. Historiska DeFi-exploiter sätter vanligtvis större press på det drabbade protokollet och relaterade token än på de underliggande större tillgångarna. Därför är händelsen neutral för ETH och USDC, men fortsatt negativ för förtroendet för Term Labs och liknande styrningskontrollerade valvsystem.