Term Labs在850万美元治理攻击后恢复固定利率头寸

Term Labs在850万美元治理攻击后恢复固定利率头寸

Term Labs在最新事件报告中表示，截至8月25日14:52 UTC，已恢复受8月治理漏洞影响的所有固定利率贷款头寸，最终头寸已移出。目前其Meta Vaults及受影响策略仍关闭。

攻击概况

8月23日，攻击者利用恶意治理提案移除执行延迟，从金库策略中抽走液态ETH与USDC。安全公司估计损失约850万美元，包括2843 ETH与168万USDC（后换成DAI）。Term Labs强调V1、V2合约未受破坏，直接借贷市场照常运作。

攻击细节

攻击者通过Tornado Cash资助的钱包提交提案，将治理延迟降为零。ETH攻击将资金转入名为frWETH-EXIT的退出策略并转发；USDC攻击部署伪造回购代币，以策略精确流动资产余额定价，扫荡资金。

Yearn确认受影响合约使用Yearn V3基础设施，但攻击针对Term自研治理包装器。类似治理接管攻击亦发生于StrongBlock。

恢复进展

因固定利率头寸到期会赎回至被控金库，Term Labs升级合约并提前移走头寸。所有受影响头寸已恢复。协议配合执法调查，剩余低活跃金库关闭中。

该事件显示治理执行延迟的关键作用，Binance曾拦截类似提案。