ChainThinkのメッセージによると、9月3日、Term Labsの公式アナウンスによると、影響を受けたタンク内の固定金利ローンポジションの復元が完了し、最後の復元操作は8月25日14:52 UTCに完了しました。
イベントの影響はTerm Vaultに保有されている流動性資産に限定され、Meta Vaultおよび関連戦略は引き続き停止中です。
チームは、イベント期間中にTerm V1およびV2の契約が攻撃を受けた兆候は見つけていません。直接貸付市場は影響を受けず、供給、返済、清算機能はすべて正常に動作しています。
技術分析によると、攻撃者はTornado Cashを介して操作用ウォレットに資金を注入し、ガバナンス提案を利用して複数の戦略のガバナンス遅延時間をゼロに設定して、LPの追加ブロックウィンドウを回避しました。
その後、偽のコントローラー、価格アダプター、および偽のRepoトークンを展開し、戦略パラメータと価格メカニズムを操作して、ETHおよびUSDC戦略内の流動資産を引き抜いた。
Term Labsは、攻撃者の特定のために执法機関およびサイバーセキュリティ企業と協力しており、関連部門に調査を支援するための情報を提供済みです。影響を受けたMeta Vaultおよび戦略は既に停止され、残る低アクティビティのVaultは現在処理中です。