Term Labs понесла убытки в $8.5 миллиона из-за эксплуатации управления в DeFi-протоколе

Term Labs, известная своим основанным на Ethereum протоколом фиксированной процентной ставки Term Finance, сообщила о значительных убытках в размере примерно $8.5 миллиона после инцидента с эксплуатацией управления. Этот случай, произошедший 23 августа, включал в себя захват контроля злоумышленником над стратегическими хранилищами протокола, что привело к выводу примерно 2843 ETH и 1.6 миллиона DAI.

Безопасностные компании CertiK и PeckShield подтвердили факт эксплуатации, которая была охарактеризована как манипуляция управлением, а не техническое нарушение кода. Злоумышленник смог получить 100% контроль голосования над четырьмя из пяти стратегических хранилищ USDC и около 91% контроля над Ethereum Meta Vault. С этой супербольшинством злоумышленник направил средства на один адрес кошелька.

Начальное финансирование атаки, как сообщается, составило всего 2 ETH, которые были получены через Tornado Cash, инструмент конфиденциальности, скрывающий происхождение транзакций. Это позволило злоумышленнику накопить достаточную голосующую мощь для осуществления эксплуатации, не вызывая никаких тревог в структуре управления протокола.

Term Labs признала уязвимости управления, которые позволили этому инциденту произойти, и заявила, что проводится тщательное расследование. Компания подчеркнула, что этот случай отличается от предыдущих убытков, таких как несоответствие оракула на сумму $1.5 миллиона в мае 2025 года, которое было вызвано внутренней ошибкой и не включало внешних злонамеренных акторов.

Эксплуатация подчеркивает продолжающиеся опасения в секторе DeFi относительно атак на управление, которые используют демократические процессы децентрализованных протоколов. В отличие от традиционных нарушений безопасности, такие атаки могут происходить без каких-либо технических знаний, полагаясь вместо этого на недостатки в структурах управления и апатию избирателей.

Поскольку ландшафт DeFi продолжает сталкиваться с проблемами безопасности, путь к восстановлению для вкладчиков, пострадавших от этой эксплуатации, остается неопределенным. Этот инцидент добавляет к тревожной тенденции августа 2026 года, когда несколько инцидентов безопасности уже привели к значительным финансовым потерям в секторе.