ChainThink повідомляє, 3 вересня, згідно з офіційним оголошенням Term Labs, всі фіксовані кредитні позиції у постраждалих скарбницях були відновлені, остання операція відновлення була завершена 25 серпня о 14:52 UTC.
Вплив події обмежується лише ліквідними активами, що зберігаються у Term Vault, а Meta Vault та відповідні стратегії залишаються вимкненими.
Команда не виявила атак на контракти Term V1 і V2 під час події, ринок прямих позик не постраждав, функції надання, погашення та ліквідації працювали нормально.
Згідно з технічним аналізом, атакувачі поповнили гаманці для операцій за допомогою Tornado Cash і використали пропозиції з управління, щоб зменшити до нуля час затримки управління для кількох стратегій, обійшовши додаткове вікно блокування LP.
Потім були розгорнуті підроблені контролери, адаптери цін та фальшиві токени Repo, за допомогою маніпулювання параметрами стратегії та механізмами ціноутворення було вилучено частину ліквідних активів зі стратегій ETH та USDC.
Term Labs співпрацює з правоохоронними органами та компаніями з кібербезпеки для розслідування особи нападника та надала інформацію відповідним органам для допомоги у розслідуванні. Впливані Meta Vault та стратегії вимкнено, а залишки низькоактивних Vault знаходяться в процесі обробки.