Term Labs กู้คืนเงินกู้ได้หลังการโจมตีระบบกำกับดูแลมูลค่า 8.5 ล้านดอลลาร์

| crypto.news
Term Labs กู้คืนสถานะเงินกู้ดอกเบี้ยคงที่ทั้งหมดที่ได้รับผลกระทบจากการโจมตีระบบกำกับดูแลเมื่อวันที่ 23 สิงหาคมได้แล้ว โดยสถานะสุดท้ายถูกย้ายเมื่อวันที่ 25 สิงหาคม CertiK และ PeckShield ประเมินว่าเหตุโจมตี Term Labs ได้โอน ETH และ USDC ที่มีสภาพคล่องมูลค่าประมาณ 8.5 ล้านดอลลาร์ออกจากกลยุทธ์ในห้องนิรภัยของ Term Finance ผู้โจมตีใช้ข้อเสนอด้านธรรมาภิบาลที่เป็นอันตรายเพื่อลดระยะเวลาหน่วงการดำเนินการให้เหลือศูนย์ ETH ประมาณ 2,841.74 ถูกเปลี่ยนเส้นทางไปยังกลยุทธ์ที่มีผู้รับปลายทางตายตัว จากนั้นผู้โจมตีใช้โทเคน repo ปลอมเพื่อดูด USDC ที่มีสภาพคล่องออกจากห้ากลยุทธ์ สัญญาควบคุมและสัญญาปรับข้อมูลราคาที่ถูกบิดเบือนทำให้โทเคนปลอมถูกตีมูลค่าได้เกือบเท่ากับยอดคงเหลือทั้งหมดของแต่ละกลยุทธ์ การติดตามบล็อกเชนในระยะแรกยังเชื่อมโยงผู้โจมตีกับ USDC ราว 1.68 ล้านดอลลาร์ ซึ่งต่อมาถูกแลกเป็น DAI รวมถึงการโอน 2 ETH ครั้งแรกจาก Tornado Cash Term Labs ระบุว่าสัญญาการให้กู้ยืม V1 และ V2 รวมถึงตลาดกู้ยืมและให้กู้โดยตรงไม่ได้ถูกเจาะ ระบบ Meta Vaults และกลยุทธ์ที่ได้รับผลกระทบยังคงปิดอยู่ การฝากเงินใหม่ถูกปิดใช้งาน แต่ยังสามารถถอนเงินได้ โปรโตคอลได้อัปเกรดสัญญาและย้ายสถานะดอกเบี้ยคงที่ก่อนที่การไถ่ถอนเมื่อครบกำหนดจะสามารถนำเงินกลับไปยังห้องนิรภัยที่ถูกเจาะได้ การโจมตีระบบกำกับดูแลของ Term Labs แสดงให้เห็นความเสี่ยงจากการยึดอำนาจการกำกับดูแลด้วยต้นทุนต่ำ ระยะเวลาหน่วงการดำเนินการที่ไม่รัดกุม และสภาพคล่องที่กระจุกตัวอยู่ในห้องนิรภัย Term Labs กำลังร่วมมือกับหน่วยงานบังคับใช้กฎหมายและบริษัทด้านความปลอดภัยไซเบอร์ สำหรับเทรดเดอร์ เหตุการณ์นี้เป็นหลักแล้วคือเหตุการณ์ด้านความปลอดภัยเฉพาะของโปรโตคอล DeFi ไม่ใช่หลักฐานของความล้มเหลวในวงกว้างของ ETH หรือ USDC อย่างไรก็ตาม เหตุการณ์ Term Labs อาจทำให้มีการตรวจสอบการควบคุมระบบกำกับดูแล การเชื่อมต่อกับห้องนิรภัย และความเสี่ยงด้านสภาพคล่องอย่างเข้มงวดยิ่งขึ้น
Neutral
คาดว่าผลกระทบโดยตรงต่อราคา ETH และ USDC จะเป็นกลาง เหตุการณ์เอ็กซ์พลอยต์เกี่ยวข้องกับเงินทุนที่ถืออยู่ในกลยุทธ์ vault ของ Term Finance ไม่ใช่ความล้มเหลวทางเทคนิคของ ETH หรือ USDC เอง นอกจากนี้ Term Labs ยังสามารถกู้คืนสถานะสินเชื่ออัตราดอกเบี้ยคงที่ที่ได้รับผลกระทบได้ และสัญญาการให้กู้ยืมหลัก V1 และ V2 ยังคงดำเนินงานต่อไป ในระยะสั้น เหตุการณ์นี้อาจสร้างแรงกดดันด้านการขายเล็กน้อยหรือเพิ่มความผันผวนให้กับ ETH หากมีการขายสินทรัพย์ที่ถูกชำระบัญชี ขณะที่เทรดเดอร์อาจลดการเปิดรับต่อโปรโตคอลการให้กู้ยืม DeFi และ vault ที่เชื่อมโยงกับธรรมาภิบาล ความเชื่อมั่นต่อ USDC อาจถูกตั้งคำถามชั่วคราวเช่นกัน เนื่องจากสภาพคล่องที่ถูกขโมยไปรวมถึง USDC แต่ยังไม่มีสัญญาณว่า USDC สูญเสียการตรึงมูลค่าหรือมีปัญหาในระดับผู้ออกเหรียญ ในระยะยาว การโจมตีอาจนำไปสู่ timelock ด้านธรรมาภิบาลที่เข้มงวดยิ่งขึ้น การควบคุมข้อเสนอที่ดีขึ้น มาตรการป้องกันที่แข็งแกร่งขึ้นสำหรับตัวปรับข้อมูลราคา และการกำหนดเพดานความเสี่ยงที่ต่ำลงสำหรับกลยุทธ์ของ vault มาตรการเหล่านี้อาจช่วยเสริมความทนทานของโปรโตคอล แต่ก็อาจลดสภาพคล่องหรือผลตอบแทนได้ จากประวัติที่ผ่านมา เหตุการณ์เอ็กซ์พลอยต์ใน DeFi มักกดดันโปรโตคอลที่ได้รับผลกระทบและโทเค็นที่เกี่ยวข้องมากกว่าสินทรัพย์หลักพื้นฐาน ดังนั้น เหตุการณ์นี้จึงเป็นกลางต่อ ETH และ USDC แต่ยังคงส่งผลลบต่อความเชื่อมั่นใน Term Labs และระบบ vault ที่คล้ายกันซึ่งควบคุมผ่านธรรมาภิบาล