Term Labs bestätigte am 23. August, dass ein Governance-Exploit seine Kredit-Vaults betroffen hat. Blockchain-Sicherheitsfirmen schätzten, dass der Angreifer etwa 8,5 Millionen US-Dollar in Kryptowährung erbeutet hat.
Zusammenfassung
- Term Labs bestätigte, dass ein Governance-Exploit seine Vaults betroffen hat, während Ermittler den vollen Schaden bewerteten.
- CertiK schätzte die Verluste auf nahezu 8,5 Millionen US-Dollar, aber Term Labs hat diese Zahl nicht öffentlich bestätigt.
- Die identifizierte Adresse hielt nach den Angriffstransaktionen etwa 2.843 ETH und 1,6 Millionen DAI.
- PeckShield verfolgte die anfängliche Finanzierung des Angreifers mit zwei ETH über Tornado Cash, bevor die Vault-Transaktionen begannen.
- Term Labs hat keine Rückholungen, Rückerstattungsbedingungen, Vertragspausen oder einen abgeschlossenen technischen Nachbericht angekündigt.
Das Protokoll erklärte, dass es Ermittlungen durchführe und anschließend weitere Informationen veröffentlichen werde. Es hat weder die Verlustschätzung bestätigt, die betroffenen Vaults identifiziert noch erklärt, wie der Angreifer die Governance-Kontrolle erlangte.
Term Labs bestätigt Governance-Exploit seiner Vaults
„Wir sind uns eines Governance-Exploits bewusst, der Term-Vaults betrifft“, sagte Term. „Wir werden weitere Details teilen, sobald dies weiter untersucht wurde.“
Die Erklärung sagte nicht, ob Term Labs Einzahlungen, Abhebungen oder Governance-Funktionen pausiert hat. Sie identifizierte auch keine Verträge, die Benutzer vermeiden sollten. Zum Zeitpunkt der Erstellung dieses Berichts wurden weder ein Rückholungsvorschlag, eine Rückerstattungsverpflichtung noch eine Frist für einen Nachbericht angekündigt.
Term Labs betreibt ein dezentrales Kreditsystem, das auf Festzins-Kreditaufnahme und -vergabe basiert. Seine Strategie-Vaults verteilen eingezahlte Gelder über programmierte Verträge. Das Protokoll hat nicht gesagt, ob jeder Vault betroffen war oder ob der Vorfall nur bestimmte Bereitstellungen betraf.
Sicherheitsfirmen schätzen Verluste auf 8,5 Millionen US-Dollar
CertiK stufte den Vorfall als Governance-Angriff ein und schätzte den Verlust auf etwa 8,5 Millionen US-Dollar. Dieser Betrag bleibt eine externe Schätzung und keine von Term Labs bestätigte Zahl.
PeckShield berichtete, dass der Angreifer etwa 2.843 ETH, damals etwa 6,87 Millionen US-Dollar wert, plus 1,68 Millionen USDC abgezogen hat. Laut seiner Verfolgung tauschte der Angreifer anschließend die USDC in etwa 1,68 Millionen DAI um.
Diese Beträge unterstützen weitgehend CertiKs Schätzung. Allerdings können sich Bewertungen mit Vermögenspreisen, Transaktionsgebühren und späteren Übertragungen ändern. Eine vollständige Abrechnung erfordert, dass Term Labs jeden betroffenen Vault identifiziert und die relevanten Transaktionen abgleicht.
Die Ergebnisse ähneln auch anderen jüngsten Angriffen auf protokollkontrollierte Gelder. In verwandter Berichterstattung hat ein Summer.fi-Vault-Exploit Berichten zufolge etwa 6 Millionen Dollar abgeschöpft. In diesem Fall waren andere Verträge betroffen, und er belegt nicht, wie der Term-Labs-Vorfall geschah.
Governance-Mechanismus bleibt unbestätigt
Term Labs hat den Vorfall als Governance-Exploit beschrieben, aber weder das Protokoll noch die zitierten Sicherheitsfirmen haben eine vollständige Erklärung auf Transaktionsebene veröffentlicht. Es bleibt unklar, ob der Angreifer Stimmrechte angesammelt hat, eine bestehende Berechtigung missbrauchte oder eine Schwäche im Vorschlagsprozess ausnutzte.
Governance-Angriffe können es einer Entität ermöglichen, autorisierte Abstimmungs- oder Verwaltungsfunktionen zu nutzen, um Protokollvermögenswerte zu übertragen. Wie crypto.news zuvor nach dem BonkDAO-Governance-Angriff erklärte, können schwache Quorumregeln, konzentrierte Stimmrechte und fehlende Ausführungsverzögerungen kontrollierte Gelder gefährden. Diese Risiken sind allgemeine Beispiele, keine bestätigten Ursachen im Fall von Term Labs.
PeckShield berichtete außerdem, dass die Adresse des Angreifers zunächst 2 ETH von Tornado Cash erhalten habe. Die Überweisung verschleiert die frühere Finanzierungsquelle der Wallet, identifiziert jedoch weder den Angreifer noch beweist sie, wer die Adresse kontrollierte.
Eine Tornado-Cash-Verbindung sollte daher als On-Chain-Finanzierungsspur behandelt werden, nicht als Zuordnungsergebnis. Ermittler benötigen Börsenaufzeichnungen, Wallet-Clustering oder andere Beweise, um die Adresse mit einer Person oder Organisation zu verbinden.
Term Labs schuldet den Nutzern noch einen Wiederherstellungszeitplan
Das nächste verifizierte Update sollte festlegen, welche Vaults und Verträge betroffen waren. Die Nutzer benötigen auch eine Bestätigung darüber, ob Einzahlungen, Abhebungen, Governance-Abstimmungen und Strategieausführung weiterhin aktiv sind.
Jeder Rückzahlungsplan würde eine bestätigte Verlustsumme und eine klare Bewertung der wiederherstellbaren Vermögenswerte erfordern. Wie crypto.news nach einem weiteren DeFi-Bruch berichtete, verwendete der Resupply-Wiederherstellungsplan Treasury-Zahlungen, Versicherungsfonds und Governance-Genehmigung. Term Labs hat keinen vergleichbaren Prozess vorgeschlagen.
Bis die Untersuchung abgeschlossen ist, bleiben die 8,5-Millionen-Dollar-Zahl und die gemeldeten Vermögenssalden Schätzungen von Sicherheitsforschern. Die einzige bestätigte Offenlegung des Protokolls ist, dass ein Governance-Exploit die Term-Vaults betroffen hat.
