Term Labs于8月25日前成功追回其受影响金库中全部固定利率贷款头寸。此次事件仅限于Term金库内部的流动性资产,其他资产金库及相关策略仍处于暂停状态。Term V1、V2合约未受到攻击,借贷市场的供款、偿还及清算业务均正常运行。
据悉,攻击方通过Tornado Cash向项目方注资后,提交治理提案将治理延迟时间设为零。随后,攻击者部署了伪造的回购代币,并植入能够同时控制策略并操控价格的合约,将策略储备比率降至零、集中度上限设为最大值。最终以每单位假代币按策略全部流动的USDC市场价出售并转走资产。至于ETH侧,攻击者则先召回多条策略存入元金库,再通过新建的“退出策略”将WETH转出。