Term Labs thu hồi các khoản vay sau vụ tấn công quản trị trị giá 8,5 triệu USD
Term Labs đã khôi phục toàn bộ các vị thế khoản vay lãi suất cố định bị ảnh hưởng bởi cuộc tấn công quản trị ngày 23 tháng 8, trong đó vị thế cuối cùng được chuyển vào ngày 25 tháng 8. CertiK và PeckShield ước tính rằng vụ khai thác Term Labs đã chuyển khoảng 8,5 triệu USD ETH và USDC thanh khoản khỏi các chiến lược vault của Term Finance.
Kẻ tấn công đã sử dụng các đề xuất quản trị độc hại để giảm thời gian trì hoãn thực thi xuống bằng 0. Khoảng 2.841,74 ETH bị chuyển hướng vào một chiến lược có người nhận cố định. Sau đó, kẻ tấn công sử dụng một token repo giả để rút USDC thanh khoản khỏi năm chiến lược. Các hợp đồng bộ điều khiển và bộ điều chỉnh giá bị thao túng cho phép định giá token giả gần bằng toàn bộ số dư của từng chiến lược. Việc theo dõi blockchain ban đầu cũng liên kết kẻ tấn công với khoảng 1,68 triệu USDC, sau đó được đổi sang DAI, cùng một giao dịch chuyển 2 ETH ban đầu từ Tornado Cash.
Term Labs cho biết các hợp đồng cho vay V1 và V2, bao gồm các thị trường vay và cho vay trực tiếp, không bị xâm phạm. Meta Vaults và các chiến lược bị ảnh hưởng vẫn bị đóng. Tiền gửi mới bị vô hiệu hóa, trong khi việc rút tiền vẫn khả dụng. Giao thức đã nâng cấp các hợp đồng và chuyển các vị thế lãi suất cố định trước khi việc đáo hạn có thể trả tiền về các vault bị xâm phạm.
Cuộc tấn công quản trị Term Labs cho thấy rủi ro từ việc thâu tóm quản trị với chi phí thấp, thời gian trì hoãn thực thi yếu và thanh khoản tập trung trong các vault. Term Labs đang phối hợp với cơ quan thực thi pháp luật và các công ty an ninh mạng. Đối với trader, đây chủ yếu là một sự cố bảo mật riêng của một giao thức DeFi, không phải bằng chứng về thất bại trên diện rộng của ETH hay USDC. Tuy nhiên, sự cố Term Labs có thể làm gia tăng sự giám sát đối với các biện pháp kiểm soát quản trị, việc tích hợp vault và mức độ phơi nhiễm thanh khoản.
Neutral
Tác động trực tiếp đến giá ETH và USDC được dự kiến là trung lập. Vụ khai thác đã liên quan đến các khoản tiền được nắm giữ trong các chiến lược vault của Term Finance, chứ không phải do lỗi kỹ thuật của bản thân ETH hay USDC. Term Labs cũng đã thu hồi các vị thế khoản vay lãi suất cố định bị ảnh hưởng, trong khi các hợp đồng cho vay cốt lõi V1 và V2 của họ vẫn tiếp tục hoạt động.
Trong ngắn hạn, sự cố có thể tạo ra áp lực bán nhẹ hoặc biến động đối với ETH nếu các tài sản bị thanh lý được bán ra, đồng thời các trader có thể giảm mức độ tiếp xúc với các giao thức cho vay DeFi và các vault liên kết với quản trị. Tâm lý đối với USDC cũng có thể tạm thời chịu ảnh hưởng vì lượng thanh khoản bị đánh cắp bao gồm USDC, nhưng chưa có dấu hiệu cho thấy USDC mất neo hoặc có vấn đề ở cấp độ tổ chức phát hành.
Về dài hạn, cuộc tấn công có thể dẫn đến các timelock quản trị nghiêm ngặt hơn, cơ chế kiểm soát đề xuất được cải thiện, biện pháp bảo vệ mạnh hơn cho bộ chuyển đổi giá và các giới hạn rủi ro thấp hơn đối với chiến lược vault. Những biện pháp này có thể hỗ trợ khả năng chống chịu của giao thức, nhưng cũng có thể làm giảm thanh khoản hoặc lợi suất. Trong lịch sử, các vụ khai thác DeFi thường gây áp lực lên giao thức bị ảnh hưởng và các token liên quan nhiều hơn so với các tài sản nền tảng lớn. Vì vậy, sự kiện này trung lập đối với ETH và USDC, nhưng vẫn tiêu cực đối với niềm tin vào Term Labs và các hệ thống vault tương tự được kiểm soát thông qua cơ chế quản trị.