Term Labs, 8,5 milyon dolarlık yönetişim saldırısının ardından kredileri geri aldı
Term Labs, 23 Ağustos’taki yönetişim saldırısından etkilenen tüm sabit faizli kredi pozisyonlarını geri aldı; son pozisyon 25 Ağustos’ta taşındı. CertiK ve PeckShield, Term Labs istismarında Term Finance kasalarının stratejilerinden yaklaşık 8,5 milyon dolar değerinde likit ETH ve USDC transfer edildiğini tahmin etti.
Saldırgan, yürütme gecikmelerini sıfıra indirmek için kötü amaçlı yönetişim teklifleri kullandı. Yaklaşık 2.841,74 ETH sabit alıcılı bir stratejiye yönlendirildi. Saldırgan daha sonra beş stratejideki likit USDC’yi boşaltmak için sahte bir repo token’ı kullandı. Manipüle edilmiş kontrolcü ve fiyat adaptörü sözleşmeleri, sahte token’ın her stratejinin bakiyesinin neredeyse tamamı kadar değerlenmesini sağladı. İlk blockchain takibi ayrıca saldırganı, daha sonra DAI’ye çevrilen yaklaşık 1,68 milyon USDC ve Tornado Cash’ten yapılan ilk 2 ETH transferiyle ilişkilendirdi.
Term Labs, doğrudan borç alma ve borç verme piyasaları da dahil olmak üzere V1 ve V2 kredi sözleşmelerinin ele geçirilmediğini açıkladı. Meta Vault’lar ve etkilenen stratejiler kapalı kalmaya devam ediyor. Yeni yatırımlar devre dışı bırakılırken çekimler hâlâ kullanılabilir durumda. Protokol sözleşmeleri yükseltti ve vade itfalarının fonları ele geçirilmiş kasalara geri göndermesinden önce sabit faizli pozisyonları taşıdı.
Term Labs yönetişim saldırısı, düşük maliyetli yönetişim ele geçirmelerinin, zayıf yürütme gecikmelerinin ve kasalarda yoğunlaşan likiditenin risklerini ortaya koyuyor. Term Labs, kolluk kuvvetleri ve siber güvenlik şirketleriyle iş birliği yapıyor. Trader’lar açısından bu, ETH veya USDC’de daha geniş çaplı bir başarısızlığın kanıtından ziyade, öncelikle belirli bir DeFi protokolüne özgü güvenlik olayıdır. Bununla birlikte Term Labs olayı, yönetişim kontrolleri, kasa entegrasyonları ve likiditeye maruz kalma üzerindeki incelemeleri artırabilir.
Neutral
ETH ve USDC üzerindeki doğrudan fiyat etkisinin nötr olması bekleniyor. Exploit, ETH veya USDC'nin kendisindeki teknik bir arızadan ziyade Term Finance kasalarının stratejilerinde tutulan fonları içeriyordu. Term Labs ayrıca etkilenen sabit faizli kredi pozisyonlarını geri aldı ve temel V1 ve V2 kredi sözleşmeleri çalışmaya devam etti.
Kısa vadede, likide edilen varlıkların satılması hâlinde olay ETH üzerinde hafif satış baskısı veya volatilite yaratabilir; traderlar ise DeFi kredi protokollerine ve yönetişimle bağlantılı kasalara maruz kalımlarını azaltabilir. Çalınan likidite USDC de içerdiği için USDC duyarlılığı da geçici olarak incelemeye tabi tutulabilir, ancak USDC'nin sabitini kaybettiğine veya ihraççı düzeyinde bir sorun olduğuna dair bir işaret bulunmuyor.
Uzun vadede saldırı, daha sıkı yönetişim timelock'larına, iyileştirilmiş teklif kontrollerine, fiyat adaptörleri için daha güçlü güvenlik önlemlerine ve kasa stratejileri için daha düşük risk limitlerine yol açabilir. Bu önlemler protokolün dayanıklılığını artırabilir, ancak likiditeyi veya getirileri azaltabilir. Tarihsel olarak DeFi exploitleri, temel büyük varlıklara kıyasla etkilenen protokol ve ilgili tokenlar üzerinde daha fazla baskı oluşturur. Bu nedenle olay ETH ve USDC için nötrdür; ancak Term Labs ve benzer yönetişim kontrollü kasa sistemlerine duyulan güven açısından olumsuz olmaya devam etmektedir.