Term Labs 在 850 萬美元治理攻擊後追回貸款

Term Labs 已追回所有受 8 月 23 日治理攻擊影響的固定利率貸款倉位，最後一個倉位於 8 月 25 日移走。CertiK 及 PeckShield 估計，Term Labs 的漏洞攻擊從 Term Finance 的金庫策略中轉移了約 850 萬美元的流動 ETH 及 USDC。 攻擊者利用惡意治理提案，將執行延遲降至零。約 2,841.74 ETH 被轉移至一個固定收款人的策略。其後，攻擊者使用偽造的回購代幣，從五個策略抽走流動 USDC。經操控的控制器及價格適配器合約，令該假代幣的估值接近每個策略的全部餘額。較早前的區塊鏈追蹤亦將攻擊者與約 168 萬 USDC 聯繫起來，相關資金其後兌換成 DAI；同時亦發現一筆從 Tornado Cash 轉入的 2 ETH 初始交易。 Term Labs 表示，其 V1 及 V2 借貸合約，包括直接借款及放貸市場，並未被入侵。Meta Vaults 及受影響策略仍然關閉。新存款已被停用，但提款仍然可用。協議已升級合約，並在到期贖回可能將資金退回受入侵金庫之前，移走固定利率倉位。 Term Labs 的治理攻擊突顯了低成本治理接管、薄弱的執行延遲，以及金庫流動性過度集中的風險。Term Labs 正與執法部門及網絡安全公司合作。對交易員而言，這主要是一次針對個別協議的 DeFi 安全事件，並非 ETH 或 USDC 出現更廣泛故障的證據。不過，Term Labs 事件可能令市場更加審視治理控制、金庫整合及流動性風險敞口。