Term Labs安全事件报告:受影响金库固定利率贷款头寸已恢复
Term Labs发布安全事件技术报告,确认受影响金库中的所有固定利率贷款头寸已于8月25日恢复。事件仅限于Term金库内的流动余额,Term V1和V2合约未受入侵,直接借贷市场保持开放。
攻击过程:8月17日至18日,攻击者通过Tornado Cash资助操作钱包,提交伪装成治理提案的恶意提议,将治理延迟参数设为零,移除LP阻止变更的窗口期。8月23日,攻击者执行两批攻击,从ETH和USDC策略中提取资产并转移至攻击者钱包。Term Labs表示已与执法机构合作,受影响元金库和策略已关闭,合约已在到期前升级并迁移。