Term Labs: Báo cáo sự kiện an toàn xác nhận rằng vị thế cho vay lãi suất cố định của kho bạc bị ảnh hưởng đã được phục hồi

Term Labs phát hành báo cáo kỹ thuật về sự cố an ninh, xác nhận rằng tất cả các vị thế cho vay lãi suất cố định trong kho bạc bị ảnh hưởng đã được khôi phục vào ngày 25 tháng 8. Sự cố chỉ giới hạn trong số dư lưu động trong kho bạc Term, các hợp đồng Term V1 và V2 không bị xâm phạm, thị trường cho vay trực tiếp vẫn mở.

Quá trình tấn công: Từ ngày 17 đến 18 tháng 8, kẻ tấn công đã tài trợ cho ví hoạt động thông qua Tornado Cash, gửi đề xuất độc hại ngụy trang thành đề xuất quản trị, đặt tham số trì hoãn quản trị về không, loại bỏ khoảng thời gian ngăn chặn LP thay đổi. Vào ngày 23 tháng 8, kẻ tấn công thực hiện hai đợt tấn công, rút tài sản từ các chiến lược ETH và USDC và chuyển đến ví của kẻ tấn công. Term Labs cho biết đã hợp tác với các cơ quan thực thi pháp luật, kho bạc và chiến lược bị ảnh hưởng đã bị đóng, hợp đồng đã được nâng cấp và di chuyển trước khi hết hạn.