事件进展

Term Labs 于 8 月 25 日 14:52 UTC 完成最终恢复操作，固定利率借贷仓位已全面恢复。

攻击影响

  • 攻击范围限于 Term Vault 持有的流动资产

  • Meta Vault 及相关策略仍处关闭状态

  • Term V1/V2 合约未受攻击，借贷市场、供应、还款及清算功能运行正常


攻击手法

攻击者通过 Tornado Cash 资助操作钱包，利用治理提案将多策略治理延迟重置为零，绕过 LP 封锁窗口。随后部署虚假控制器、价格适配器及伪造 Repo 代币，操纵策略参数与价格机制，盗取部分 ETH 和 USDC 策略中的流动资产。

后续处理

Term Labs 正与执法部门及网络安全公司合作追查攻击者身份，剩余低活跃度 Vault 正在处理中。此前未受影响的固定利率借贷合约已提前升级迁移，避免贷款到期时对受影响 Vault 的赎回风险。