Term Finance потеряла около $8,5M из-за эксплойта механизма управления хранилищами

Децентрализованный протокол кредитования Term Finance потерял около $8,5 млн после того, как злоумышленник воспользовался уязвимостью в механизме управления стратегическими хранилищами. Об этом сообщили компании, специализирующиеся на безопасности блокчейна.

В воскресенье PeckShield сообщила о выводе около 2843 эфиров ($ETH) стоимостью $6,87 млн на тот момент и 1,68 млн USDC. Их обменяли примерно на 1,68 млн Dai (DAI). CertiK дала аналогичную оценку: общий ущерб составил около $8,5 млн.

Ущерб составил около 68% от $12,45 млн, находившихся в хранилищах Term до атаки. На депозиты в Ethereum приходилось почти $8,8 млн, согласно данным Defillama.

Term Labs сообщила о безвозвратном закрытии всех Term Meta Vaults и отзыве их полномочий по управлению DAO. Дальнейшие депозиты навсегда запрещены, но вывод средств сохраняется. По итогам расследования компания заявила, что базовый протокол Term, а также его прямые рынки заимствования и кредитования не пострадали. Проверка масштабов инцидента продолжалась.

Cointelegraph не удалось связаться с Term Labs для получения комментария. Компания не публикует контакт для прессы, а личные сообщения в X закрыты.

Злоумышленник, предположительно, получил контроль через механизм управления

Сервис ончейн-мониторинга Defimon сообщил , что злоумышленник дёшево приобрёл большую часть редко используемого токена управления и внёс предложения, позволившие захватить контроль над хранилищами Term. Term не подтвердила, каким образом злоумышленник получил контроль над голосованием и какие функции управления использовал.

В контрактах хранилищ используется инфраструктура Yearn V3. Однако Yearn сообщила , что атака была связана с кастомной оболочкой управления, а вектор атаки неприменим к стандартным конфигурациям хранилищ Yearn.

По теме: Zilliqa просит биржи приостановить переводы ZIL после предполагаемой кражи из холодного кошелька

Term сообщила, что координирует с внешними командами безопасности возврат активов и устранение последствий. Компания заявила, что будет «изучать способы устранения» любой оставшейся нехватки.

Инцидент произошёл после ошибки оракула в апреле 2025 года, которая привела примерно к 918 $ETH непреднамеренных ликвидаций. Тогда Term вернула около 556 $ETH, сократила итоговый ущерб до 362 $ETH и возместила потери пострадавшим пользователям, согласно её отчёту по итогам расследования. После инцидента Term пообещала проводить стороннюю проверку критических обновлений и повысить прозрачность управления.

Журнал: MiCA ужесточает правила для USDT в Европе... но больше никого это не волнует