Nabawi ng Term Labs ang mga pautang matapos ang $8.5 milyong governance attack
Nabawi ng Term Labs ang lahat ng fixed-rate loan position na naapektuhan ng governance attack noong Agosto 23, at nailipat ang huling posisyon noong Agosto 25. Tinataya ng CertiK at PeckShield na ang Term Labs exploit ay naglipat ng humigit-kumulang $8.5 milyon na liquid ETH at USDC mula sa mga vault strategy ng Term Finance.
Gumamit ang attacker ng mga malisyosong governance proposal upang gawing zero ang execution delay. Humigit-kumulang 2,841.74 ETH ang inilipat sa isang strategy na may nakatakdang tatanggap. Pagkatapos, gumamit ang attacker ng pekeng repo token upang maubos ang liquid USDC mula sa limang strategy. Dahil sa minanipulang controller at price-adapter contract, naipahalaga ang pekeng token sa halos buong balanse ng bawat strategy. Iniugnay rin ng naunang blockchain tracking ang attacker sa humigit-kumulang 1.68 milyong USDC, na kalaunang ipinagpalit sa DAI, pati na sa isang paunang 2 ETH transfer mula sa Tornado Cash.
Sinabi ng Term Labs na hindi nakompromiso ang V1 at V2 lending contract nito, kabilang ang mga direktang borrowing at lending market. Nananatiling nakasara ang Meta Vaults at mga naapektuhang strategy. Hindi pinagana ang mga bagong deposito, habang maaari pa ring mag-withdraw. In-upgrade ng protocol ang mga contract at inilipat ang mga fixed-rate position bago maibalik ng mga redemption sa maturity ang mga pondo sa mga nakompromisong vault.
Itinatampok ng governance attack sa Term Labs ang mga panganib ng murang governance takeover, mahinang execution delay, at konsentradong liquidity sa vault. Nakikipagtulungan ang Term Labs sa mga awtoridad at cybersecurity firm. Para sa mga trader, isa itong protocol-specific na insidente sa seguridad ng DeFi, hindi ebidensiya ng mas malawak na problema sa ETH o USDC. Gayunman, maaaring magdulot ang insidente ng masusing pagsusuri sa governance control, vault integration, at liquidity exposure.
Neutral
Inaasahang neutral ang direktang epekto sa presyo ng ETH at USDC. Ang exploit ay may kinalaman sa mga pondong nasa mga vault strategy ng Term Finance, hindi sa teknikal na pagkabigo ng mismong ETH o USDC. Nabawi rin ng Term Labs ang mga naapektuhang fixed-rate loan position, at nagpatuloy sa operasyon ang mga pangunahing V1 at V2 lending contract nito.
Sa maikling panahon, maaaring lumikha ang insidente ng bahagyang selling pressure o volatility sa ETH kung ibebenta ang mga na-liquidate na asset, habang maaaring bawasan ng mga trader ang exposure sa mga DeFi lending protocol at governance-linked vault. Maaari ring pansamantalang masuri nang mabuti ang sentiment sa USDC dahil kabilang ang USDC sa ninakaw na liquidity, ngunit walang indikasyon ng depeg ng USDC o problema sa antas ng issuer.
Sa mas mahabang panahon, maaaring humantong ang pag-atake sa mas mahigpit na governance timelock, mas mahusay na proposal control, mas matibay na proteksyon para sa mga price adapter, at mas mabababang risk limit para sa mga vault strategy. Maaaring palakasin ng mga hakbang na ito ang resilience ng protocol, ngunit maaari rin nitong bawasan ang liquidity o yield. Karaniwang mas pinipinsala ng mga naitalang DeFi exploit ang apektadong protocol at mga kaugnay na token kaysa sa mga pangunahing underlying asset. Samakatuwid, neutral ang insidente para sa ETH at USDC, ngunit nananatiling negatibo ito para sa tiwala sa Term Labs at sa mga katulad na governance-controlled vault system.