固定利率贷款仓位全部恢复,Term Labs称事件未影响Term V1/V2合约

安全事件
星球日报

据 Term Labs 监测,最后一笔恢复操作于 8 月 25 日 14 时 52 分(UTC)完成。目前,Term Labs 认为事件影响范围仅限于 Term Vault 持有的流动性资产,Meta Vault 及相关策略仍处于关闭状态。团队暂未发现 Term V1 和 V2 合约在事件期间遭到攻击,直接借贷市场未受影响,供应、还款及清算功能均正常运行。技术分析显示,攻击者通过 Tornado Cash 为操作钱包注资,并利用治理提案将多个策略的治理延迟时间归零,绕过 LP 额外阻止窗口,随后部署伪造控制器、价格适配器及假 Repo 代币,通过操纵策略参数和价格机制抽走部分 ETH 及 USDC 策略中的流动资产。Term Labs 正与执法机构及网络安全公司合作调查攻击者身份,并已向相关部门提供信息。剩余低活跃 Vault 正在处理中。此前未受攻击影响的固定利率贷款相关合约已提前升级并迁移,以避免贷款到期后赎回至受影响 Vault 所产生的风险。

AI解读

Term Labs确认攻击者已抽走部分ETH及USDC策略中的流动资产,虽然固定利率贷款仓位已恢复且V1/V2合约未被攻击,说明损失被控制,但被盗资金尚未追回,Meta Vault仍关闭,协议信任和资产安全仍承压,Term相关协议短期偏空(弱)。

利空
AI生成,仅供参考,不构成投资建议。
785