Term Finance втратив приблизно 8,5 мільйонів доларів через експлуатацію управління сховищем

Децентралізований кредитний протокол Term Finance зазнав збитків в обсязі приблизно 8,5 мільйона доларів після атаки, під час якої зловмисник скористався контролем над управлінням стратегії його сховищ, повідомляють компанії з безпеки блокчейну. У неділю PeckShield вказав, що зловмисник вивів близько 2843 ефіри (ETH) на суму 6,87 мільйона доларів та 1,68 мільйона USDC, які були обміняні на приблизно 1,68 мільйона Dai (DAI).

Аналогічно, компанія CertiK оцінила загальні втрати на рівні близько 8,5 мільйона доларів. Зазначені втрати становили приблизно 68% від 12,45 мільйона доларів, які були в продуктах сховища Term перед атакою, включаючи майже всі з приблизно 8,8 мільйона доларів у депозитах Ethereum, відповідно до даних Defillama. Term Labs повідомила, що незворотно закрила всі сховища Term Meta і відкликала їхні ролі в DAO, що назавжди заборонило подальші депозити, проте зберегло можливість виведення коштів.

На основі проведеного розслідування компанія зазначила, що основний протокол Term і його прямі ринки кредитування не постраждали, хоча перевірка масштабу проблеми триває. Обрана зловмисником схема управління була підтверджена сервісом моніторингу Defimon, який повідомив, що зловмисник дешево придбав більшість рідко утримуваного токена управління і подав пропозиції, які дозволили йому захопити контроль над сховищами Term.

Term не підтвердила, яким чином зловмисник отримав контроль голосування або які функції управління були використані. Контракти сховища використовують інфраструктуру Yearn V3, проте Yearn зазначила, що атака включала спеціальний обгортковий механізм управління, і ця вектор атаки не стосується стандартних налаштувань сховищ Yearn. Term координує зусилля з зовнішніми командами безпеки для відновлення активів та усунення наслідків інциденту.

Компанія заявила, що "розгляне шляхи для вирішення" будь-якого залишкового дефіциту. Поміж тим, інцидент стався після помилки оріacle у квітні 2025 року, яка призвела до небажаних ліквідацій на суму близько 918 ETH.

Тоді Term вдалося відновити приблизно 556 ETH, зменшивши фінансові втрати до 362 ETH та відшкодувавши постраждалим користувачам.

Після цього інциденту Term пообіцяла сторонню верифікацію критичних оновлень і підвищення прозорості управління.