По данным фирм, занимающихся безопасностью блокчейн, протокол децентрализованного кредитования Term Finance потерял около 8,5 миллионов долларов после того, как злоумышленник воспользовался управленческим контролем над его стратегическими хранилищами.
В воскресенье PeckShield сообщил, что злоумышленник истощил около 2843 эфиров (ETH), которые на тот момент оценивались в 6,87 миллиона долларов, и 1,68 миллиона долларов США, которые были обменены примерно на 1,68 миллиона дай (DAI). CertiK сделала аналогичную оценку, оценивая общий убыток примерно в 8,5 миллиона долларов.
По данным DefiLlama, заявленная потеря составила около 68% от $12,45 млн, находившихся в хранилище Term до атаки, включая почти все из примерно $8,8 млн на депозитах в Ethereum.
Term Labs заявила, что безвозвратно закрыла все Term Meta Vaults и отозвала их функции управления DAO, предотвратив дальнейшие депозиты, оставив при этом возможность вывода средств. На данный момент расследование показало, что основной протокол Term и его рынки прямых заимствований и кредитования не пострадали, хотя масштабы все еще проверялись.
Коинтелеграф не смог связаться с Term Labs для комментариев.
Злоумышленник предположительно получил контроль через управление
Служба ончейн-мониторинга Defimon заявила, что злоумышленник дешево приобрел большую часть редко находящегося в обращении токена управления и принял предложения, которые позволили ему захватить контроль над хранилищами Term. Срок не подтвердил, как злоумышленник получил контроль над голосованием или какие функции управления были использованы.
Контракты на хранилище используют инфраструктуру Yearn V3. Однако, по словам Иерна, в атаке использовалась специальная оболочка управления, и вектор атаки не применим к стандартным настройкам хранилища Yearn.
В Term заявили, что координируют работу с внешними группами безопасности по вопросам возвращения и восстановления активов. В нем заявили, что «изучают пути решения» любого оставшегося дефицита.
Инцидент последовал за ошибкой оракула в апреле 2025 года, которая привела к непреднамеренной ликвидации около 918 ETH. В то время Term восстановил около 556 ETH, сократил окончательные потери до 362 ETH и возместил ущерб пострадавшим пользователям, согласно данным вскрытия. После инцидента Терм пообещал стороннюю проверку критических обновлений и большей прозрачности управления.
Термины в новости
- DAO
- Децентрализованная автономная организация: решения принимают держатели токенов голосованием, а исполняет их смарт-контракт.
- Оракул
- Сервис, который передаёт в блокчейн внешние данные: курсы валют, результаты событий. Самый известный — Chainlink.
- Ликвидация
- Принудительное закрытие позиции биржей, когда залога не хватает для покрытия убытка.
- Блокчейн
- Распределённая база данных из последовательно связанных блоков с транзакциями. Копию хранят тысячи участников, поэтому изменить записи задним числом практически невозможно.
