За даними фірм безпеки блокчейнів, протокол децентралізованого кредитування Term Finance втратив приблизно 8,5 мільйонів доларів після того, як зловмисник скористався контролем управління його стратегічними сховищами.
У неділю PeckShield заявив, що зловмисник викачав близько 2843 ефірів (ETH), які на той час оцінювалися в 6,87 мільйонів доларів, і 1,68 мільйонів USDC, які були обміняні приблизно на 1,68 мільйонів Dai (DAI). CertiK зробив аналогічну оцінку, оцінивши загальний збиток приблизно в 8,5 мільйонів доларів.
Згідно з даними DefiLlama, зареєстровані збитки становили близько 68% від 12,45 мільйонів доларів США, які зберігалися в сховищі Term до атаки, включаючи майже всі його приблизно 8,8 мільйонів доларів у депозитах Ethereum.
Term Labs заявила, що безповоротно закрила всі Term Meta Vaults і скасувала їхні ролі управління DAO, запобігаючи подальшим депозитам, залишаючи зняття відкритими. Його розслідування поки що виявило, що базовий протокол Term і його ринки прямих запозичень і позик не вплинули, хоча воно все ще перевіряло обсяг.
Cointelegraph не зміг отримати коментар від Term Labs.
Зловмисник нібито взяв контроль через управління
Служба моніторингу Onchain Defimon заявила, що зловмисник дешево придбав більшу частину токена керування, що мало володів, і передав пропозиції, які дозволили йому захопити контроль над сховищами Term. Термін не підтвердив, як зловмисник отримав контроль над голосуванням або які функції управління використовувалися.
Контракти сховища використовують інфраструктуру Yearn V3. Однак Yearn сказав, що атака включала спеціальну оболонку керування, і вектор атаки не застосовується до стандартних налаштувань сховища Yearn.
Терм заявив, що координує роботу із зовнішніми службами безпеки щодо відновлення активів. Він заявив, що «вивчить шляхи вирішення» будь-якого дефіциту, що залишився.
Інцидент стався після помилки оракула у квітні 2025 року, яка призвела до ненавмисної ліквідації близько 918 ETH. На той час Term повернув близько 556 ETH, зменшив свої остаточні втрати до 362 ETH і відшкодував постраждалим користувачам, згідно з його посмертним дослідженням. Після інциденту Term пообіцяв перевірку третьою стороною критичних оновлень і більшу прозорість управління.
