Term Labs повертає позики після атаки на систему управління на 8,5 млн доларів
Term Labs відновила всі позиції за кредитами з фіксованою ставкою, яких торкнулася атака на управління 23 серпня; останню позицію було переміщено 25 серпня. CertiK і PeckShield оцінили, що внаслідок експлойту Term Labs зі стратегій сховищ Term Finance було переведено близько 8,5 млн доларів у ліквідних ETH і USDC.
Зловмисник використав шкідливі пропозиції щодо управління, щоб зменшити затримки виконання до нуля. Приблизно 2 841,74 ETH було перенаправлено до стратегії з фіксованим отримувачем. Потім зловмисник застосував підроблений repo-токен, щоб вивести ліквідні USDC із п’яти стратегій. Маніпуляції з контрактами контролера та адаптера цін дозволили оцінити підроблений токен майже в розмірі повного балансу кожної стратегії. Раннє відстеження блокчейну також пов’язало зловмисника приблизно з 1,68 млн USDC, згодом обміняними на DAI, і з початковим переказом 2 ETH із Tornado Cash.
Term Labs заявила, що її кредитні контракти V1 і V2, включно з прямими ринками позик і кредитування, не були скомпрометовані. Meta Vaults і постраждалі стратегії залишаються вимкненими. Нові депозити заблоковано, тоді як виведення коштів залишається доступним. Протокол оновив контракти та перемістив позиції з фіксованою ставкою до того, як погашення після настання строку могли повернути кошти до скомпрометованих сховищ.
Атака на управління Term Labs підкреслює ризики дешевого захоплення управління, слабких затримок виконання та концентрації ліквідності у сховищах. Term Labs співпрацює з правоохоронними органами й компаніями з кібербезпеки. Для трейдерів це передусім специфічний для DeFi-протоколу інцидент безпеки, а не свідчення ширшого збою ETH або USDC. Водночас інцидент Term Labs може посилити увагу до засобів контролю управління, інтеграцій сховищ і ризику ліквідності.
Neutral
Очікується, що прямий вплив на ціну ETH і USDC буде нейтральним. Експлойт стосувався коштів, які зберігалися у стратегіях сховищ Term Finance, а не технічної несправності самого ETH або USDC. Term Labs також повернула постраждалі позиції позик із фіксованою ставкою, а її основні кредитні контракти V1 і V2 продовжили працювати.
У короткостроковій перспективі інцидент може спричинити незначний тиск на продаж або волатильність ETH, якщо ліквідовані активи будуть продані, тоді як трейдери можуть зменшити свою експозицію до протоколів DeFi-кредитування та сховищ, пов’язаних з управлінням. Ставлення до USDC також може тимчасово опинитися під пильною увагою, оскільки викрадена ліквідність включала USDC, однак немає ознак втрати прив’язки USDC або проблеми на рівні емітента.
У довгостроковій перспективі атака може призвести до суворіших таймлоків управління, покращеного контролю пропозицій, посилених заходів захисту цінових адаптерів і нижчих лімітів ризику для стратегій сховищ. Ці заходи можуть підвищити стійкість протоколу, але водночас зменшити ліквідність або дохідність. Історично експлойти DeFi зазвичай сильніше тиснуть на постраждалий протокол і пов’язані з ним токени, ніж на базові основні активи. Отже, подія є нейтральною для ETH і USDC, але залишається негативною для довіри до Term Labs і подібних систем сховищ, що контролюються через управління.