Децентрализованный кредитный протокол Term Finance потерял примерно $8,5 млн после того, как злоумышленник воспользовался управлением через механизм голосования для контроля над его стратегическими сейфами, как сообщают компании по безопасности блокчейна.
В воскресенье PeckShield заявила, что злоумышленник вывел около 2843 эфира (ETH), стоимостью $6,87 млн на тот момент, и 1,68 млн USDC, которые были обменены примерно на 1,68 млн Dai (DAI). CertiK дала схожую оценку, оценив общие потери примерно в $8,5 млн.
Согласно данным Defillama, заявленные потери составили около 68% от $12,45 млн, хранившихся в сейфовом продукте Term перед атакой, включая почти все его депозиты в Ethereum на сумму примерно $8,8 млн.
Term Labs заявила, что безвозвратно отключила все Term Meta Vaults и отозвала их роли в DAO-управлении, навсегда предотвратив дальнейшие депозиты, оставив при этом возможность вывода средств. На основе проведённого на данный момент расследования компания заявила, что базовый протокол Term и его прямые рынки заимствований и кредитования не пострадали, хотя проверка масштаба ещё продолжается.
Cointelegraph не удалось связаться с Term Labs для комментариев. Компания не указывает публичный контакт для прессы, а её прямые сообщения в X были закрыты.
Злоумышленник, предположительно, получил контроль через управление
Сервис мониторинга блокчейна Defimon сообщил, что злоумышленник дёшево приобрёл большинство малоиспользуемого токена управления и провёл предложения, позволившие ему захватить контроль над сейфами Term. Term не подтвердила, как злоумышленник получил контроль над голосованием или какие функции управления были использованы.
Контракты сейфов используют инфраструктуру Yearn V3. Однако Yearn заявила, что атака была связана с пользовательской обёрткой управления, и вектор атаки не применим к стандартным настройкам сейфов Yearn.
По теме: Zilliqa просит биржи приостановить переводы ZIL после предполагаемой кражи из холодного кошелька
Term заявила, что координирует действия со внешними командами безопасности по восстановлению активов и устранению последствий. Компания заявила, что "изучит пути для устранения" любого оставшегося дефицита.
Этот инцидент произошёл после ошибки оракула в апреле 2025 года, которая спровоцировала непреднамеренные ликвидации на сумму около 918 ETH. В то время Term вернула около 556 ETH, сократив окончательные потери до 362 ETH, и компенсировала ущерб пострадавшим пользователям, согласно её посмертному анализу. После того инцидента Term пообещала стороннюю проверку критических обновлений и большую прозрачность управления.
Журнал: MiCA ужесточает контроль над USDT в Европе... но всем остальным всё равно
