ChainCatcher relata que a Term Labs publicou um relatório técnico sobre o incidente de segurança, confirmando que todos os posições de empréstimos de taxa fixa nos cofres afetados foram restauradas em 25 de agosto. O incidente limitou-se aos saldos líquidos dentro do cofre Term; os contratos Term V1 e V2 não foram invadidos, e o mercado de empréstimos diretos permanece aberto. Processo do ataque: entre 17 e 18 de agosto, os atacantes financiaram a carteira de operações por meio do Tornado Cash, apresentaram propostas maliciosas disfarçadas como propostas de governança, definiram o parâmetro de atraso de governança como zero e removeram a janela de bloqueio LP. Em 23 de agosto, os atacantes realizaram dois lotes de ataques, retirando ativos das estratégias de ETH e USDC e transferindo-os para carteiras dos atacantes. A Term Labs afirmou que está colaborando com autoridades policiais; os meta-cofres e estratégias afetados foram desativados, e os contratos foram atualizados e migrados antes do vencimento.
Term Labs confirma que as posições de empréstimo a taxa fixa nos cofres afetados foram restauradas
ChaincatcherCompartilhar
Resumo
A Term Labs confirmou em 25 de agosto que todas as posições de empréstimos a taxa fixa nos cofres afetados foram restauradas, segundo o ChainCatcher. O incidente impactou os saldos de liquidez nos cofres da Term, mas os contratos V1 e V2 permaneceram seguros. O ataque, que começou em 17 de agosto, envolveu uma proposta maliciosa que removeu os atrasos de governança e explorou a liquidez. Em 23 de agosto, o atacante esvaziou ativos das estratégias de ETH e USDC. A Term Labs fechou desde então os cofres afetados, atualizou os contratos e relatou o incidente às autoridades policiais. O índice de medo e ganância para plataformas DeFi continua sob observação atenta, pois os riscos de liquidez continuam a evoluir.
Fonte:Mostrar original
Aviso legal: as informações nesta página podem ter sido obtidas de terceiros e não refletem necessariamente os pontos de vista ou opiniões da KuCoin. Este conteúdo é fornecido apenas para fins informativos gerais, sem qualquer representação ou garantia de qualquer tipo, nem deve ser interpretado como aconselhamento financeiro ou de investimento. A KuCoin não é responsável por quaisquer erros ou omissões, ou por quaisquer resultados do uso destas informações.
Os investimentos em ativos digitais podem ser arriscados. Avalie cuidadosamente os riscos de um produto e a sua tolerância ao risco com base nas suas próprias circunstâncias financeiras. Para mais informações, consulte nossos termos de uso e divulgação de risco.