Term Labs підтвердила 23 серпня, що експлойт управління вплинув на її кредитні сховища. Фірми з безпеки блокчейну оцінили, що зловмисник вивів приблизно 8,5 мільйонів доларів у криптовалюті.
Протокол заявив, що проводить розслідування та надасть додаткову інформацію згодом. Він не підтвердив оцінку втрат, не ідентифікував уражені сховища та не пояснив, як зловмисник отримав контроль над управлінням.
«Нам відомо про експлойт управління, що вплинув на сховища Term», – заявив Term. «Ми поділимося додатковими деталями після подальшого розслідування».
У заяві не йшлося про те, чи Term Labs призупинила депозити, виведення коштів або функції управління. Також не було ідентифіковано жодних контрактів, яких користувачі мали б уникати. Жодної пропозиції щодо відновлення, зобов’язання щодо відшкодування або терміну для посмертного аналізу не було оголошено на момент підготовки цього звіту.
Term Labs керує децентралізованою системою кредитування, побудованою навколо запозичень та кредитування за фіксованою ставкою. Її стратегічні сховища розподіляють депоновані кошти через запрограмовані контракти. Протокол не повідомив, чи було скомпрометовано кожне сховище, або чи інцидент вплинув лише на певні розгортання.
CertiK класифікувала інцидент як атаку на управління та оцінила втрати приблизно в 8,5 мільйонів доларів. Ця сума залишається зовнішньою оцінкою, а не цифрою, підтвердженою Term Labs.
PeckShield повідомила, що зловмисник вивів приблизно 2 843 ETH, вартістю близько 6,87 мільйона доларів на той час, плюс 1,68 мільйона USDC. Згідно з її відстеженням, зловмисник згодом обміняв USDC на приблизно 1,68 мільйона DAI.
Ці суми загалом підтверджують оцінку CertiK. Однак оцінки можуть змінюватися залежно від цін на активи, комісій за транзакції та подальших переказів. Повний облік вимагатиме від Term Labs ідентифікувати кожне уражене сховище та звірити відповідні транзакції.
Знахідки також нагадують інші нещодавні атаки на кошти, контрольовані протоколом. У пов’язаних новинах, експлойт сховища Summer.fi, як повідомляється, вивів приблизно 6 мільйонів доларів. Цей випадок стосувався інших контрактів і не встановлює, як стався інцидент з Term Labs.
Term Labs описала подію як експлойт управління, але ані протокол, ані згадані фірми з безпеки не опублікували повного пояснення на рівні транзакцій. Залишається незрозумілим, чи зловмисник накопичив голосуючу потужність, зловживав існуючим дозволом або використав слабкість у процесі подання пропозицій.
Атаки на управління можуть дозволити суб’єкту використовувати дозволені функції голосування або адміністрування для переказу активів протоколу. Як раніше пояснював crypto.news після атаки на управління BonkDAO, слабкі правила кворуму, концентрована голосуюча потужність та відсутність затримок виконання можуть наражати контрольовані кошти на ризик. Ці ризики є загальними прикладами, а не підтвердженими причинами у випадку Term Labs.
PeckShield також повідомила, що адреса зловмисника спочатку отримала 2 ETH з Tornado Cash. Переказ приховує попереднє джерело фінансування гаманця, але він не ідентифікує зловмисника і не доводить, хто контролював адресу.
Отже, зв’язок з Tornado Cash слід розглядати як слід фінансування в мережі, а не як знахідку атрибуції. Слідчим знадобляться записи бірж, кластеризація гаманців або інші докази, щоб пов’язати адресу з особою чи організацією.
Наступне перевірене оновлення має встановити, які сховища та контракти були уражені. Користувачам також потрібне підтвердження щодо того, чи залишаються активними депозити, виведення коштів, голосування з управління та виконання стратегій.
Технічний звіт зазвичай документує шкідливі транзакції, шлях контролю та невдалі захисні механізми. Term Labs не оголосила, коли вона опублікує ці матеріали. Вона також не розкрила, чи зв’язувалася вона зі зловмисником, правоохоронними органами, емітентами стейблкойнів або централізованими біржами.
Будь-який план відшкодування вимагатиме підтвердженої загальної суми збитків та чіткої оцінки активів, які можна відшкодувати. Як повідомляв crypto.news після іншого злому DeFi, план відновлення Resupply використовував казначейські платежі, страхові фонди та схвалення управління. Term Labs не запропонувала аналогічного процесу.
До завершення розслідування цифра в 8,5 мільйонів доларів та зазначені баланси активів залишаються оцінками дослідників безпеки. Єдине підтверджене розкриття протоколу полягає в тому, що експлойт управління вплинув на сховища Term.
ETH
USDC
