ChainCatcher rapporte que Term Labs a publié un rapport technique sur l'incident de sécurité, confirmant que tous les postes de prêts à taux fixe affectés dans les coffres ont été rétablis le 25 août. L'incident a uniquement touché les soldes liquides au sein du coffre Term ; les contrats Term V1 et V2 n'ont pas été compromis, et le marché de prêt direct reste ouvert. Processus d'attaque : du 17 au 18 août, les attaquants ont financé leur portefeuille d'opération via Tornado Cash, soumis des propositions malveillantes présentées comme des propositions de gouvernance, réglant le paramètre de délai de gouvernance à zéro et supprimant la fenêtre de blocage des modifications pour les LP. Le 23 août, les attaquants ont exécuté deux vagues d'attaques, extrayant des actifs des stratégies ETH et USDC et les transférant vers leur portefeuille. Term Labs indique avoir collaboré avec les autorités judiciaires ; les méta-coffres et stratégies affectés ont été fermés, et les contrats ont été mis à jour et migrés avant leur échéance.
Term Labs confirme que les positions de prêts à taux fixe dans les coffres affectés ont été restaurées
ChaincatcherPartager
Résumé
Term Labs a confirmé le 25 août que toutes les positions de prêts à taux fixe dans les coffres affectés avaient été restaurées, selon ChainCatcher. L'incident a impacté les soldes de liquidité dans les coffres Term, mais les contrats V1 et V2 sont restés sécurisés. L'attaque, qui a commencé le 17 août, a impliqué une proposition malveillante supprimant les délais de gouvernance et exploitant les liquidités. Le 23 août, l'attaquant a vidé les actifs des stratégies ETH et USDC. Term Labs a depuis fermé les coffres affectés, mis à jour les contrats et signalé l'incident aux autorités. L'indice peur et avidité pour les plateformes DeFi reste sous surveillance étroite alors que les risques de liquidité continuent d'évoluer.
Source:Afficher l'original
Clause de non-responsabilité : les informations sur cette page peuvent avoir été obtenues auprès de tiers et ne reflètent pas nécessairement les points de vue ou opinions de KuCoin. Ce contenu est fourni à titre informatif uniquement, sans aucune représentation ou garantie d’aucune sorte, et ne doit pas être interprété comme un conseil en investissement. KuCoin ne sera pas responsable des erreurs ou omissions, ni des résultats résultant de l’utilisation de ces informations.
Les investissements dans les actifs numériques peuvent être risqués. Veuillez évaluer soigneusement les risques d’un produit et votre tolérance au risque en fonction de votre propre situation financière. Pour plus d’informations, veuillez consulter nos conditions d’utilisation et divulgation des risques.