Term Labs 在 850 萬美元治理攻擊後追回貸款

Term Labs 已追回所有受 8 月 23 日治理攻擊影響的固定利率貸款部位，最後一個部位於 8 月 25 日移出。CertiK 與 PeckShield 估計，Term Labs 的漏洞攻擊從 Term Finance 的金庫策略中轉移了約 850 萬美元的流動 ETH 與 USDC。 攻擊者利用惡意治理提案，將執行延遲降至零。約 2,841.74 ETH 被轉移至一個固定收款人的策略。接著，攻擊者使用偽造的回購代幣，從五個策略中抽走流動 USDC。遭操控的控制器與價格適配器合約，讓該假代幣能以接近每個策略全部餘額的價值估算。先前的區塊鏈追蹤也將攻擊者與約 168 萬 USDC 聯繫起來，這些資金之後被兌換成 DAI；此外，還發現一筆從 Tornado Cash 轉入的初始 2 ETH 交易。 Term Labs 表示，其 V1 與 V2 借貸合約，包括直接借款與放貸市場，並未遭到入侵。Meta Vaults 與受影響的策略仍處於關閉狀態。新存款已停用，但提款仍可使用。協議已升級合約，並在到期贖回可能將資金返還至遭入侵的金庫之前，移出固定利率部位。 Term Labs 的治理攻擊凸顯了低成本治理接管、薄弱執行延遲，以及金庫流動性集中的風險。Term Labs 正與執法機關及網路安全公司合作。對交易者而言，這主要是一起特定協議的 DeFi 安全事件，並非 ETH 或 USDC 出現更廣泛故障的證據。不過，Term Labs 事件可能提高市場對治理控制、金庫整合與流動性曝險的審查程度。