Term Labs:受影响金库固定利率贷款已全部追回,攻击仅波及流动资产
吴说获悉,Term Labs 更新安全事件称,受影响金库中的固定利率贷款头寸已于 8 月 25 日全部追回,目前判断事件仅影响 Term Vault 内的流动余额,Term V1、V2 合约本身未遭入侵,直接借贷市场亦未受影响并持续正常运行。攻击者通过 Tornado Cash 为操作钱包注资,随后利用治理提案将部分金库的治理延迟降至零,并部署伪造的 controller、价格适配器及 repo token,最终从多个 ETH 和 USDC 策略中转走流动资产。相关 Meta Vault 和受影响策略现已关闭。 — link