Протоколы
Term Labs понесла убытки в $8.5 миллиона из-за эксплуатации управления в DeFi-протоколе
Term Labs, известная своим основанным на Ethereum протоколом фиксированной процентной ставки Term Finance, сообщила о значительных убытках в размере примерно $8.5 миллиона после инцидента с эксплуатацией управления. Этот случай, произошедший 23 августа, включал в себя захват контроля злоумышленником над стратегическими хранилищами протокола, что привело к выводу примерно 2843 ETH и 1.6 миллиона DAI.
Безопасностные компании CertiK и PeckShield подтвердили факт эксплуатации, которая была охарактеризована как манипуляция управлением, а не техническое нарушение кода. Злоумышленник смог получить 100% контроль голосования над четырьмя из пяти стратегических хранилищ USDC и около 91% контроля над Ethereum Meta Vault. С этой супербольшинством злоумышленник направил средства на один адрес кошелька.
Начальное финансирование атаки, как сообщается, составило всего 2 ETH, которые были получены через Tornado Cash, инструмент конфиденциальности, скрывающий происхождение транзакций. Это позволило злоумышленнику накопить достаточную голосующую мощь для осуществления эксплуатации, не вызывая никаких тревог в структуре управления протокола.
Term Labs признала уязвимости управления, которые позволили этому инциденту произойти, и заявила, что проводится тщательное расследование. Компания подчеркнула, что этот случай отличается от предыдущих убытков, таких как несоответствие оракула на сумму $1.5 миллиона в мае 2025 года, которое было вызвано внутренней ошибкой и не включало внешних злонамеренных акторов.
Эксплуатация подчеркивает продолжающиеся опасения в секторе DeFi относительно атак на управление, которые используют демократические процессы децентрализованных протоколов. В отличие от традиционных нарушений безопасности, такие атаки могут происходить без каких-либо технических знаний, полагаясь вместо этого на недостатки в структурах управления и апатию избирателей.
Поскольку ландшафт DeFi продолжает сталкиваться с проблемами безопасности, путь к восстановлению для вкладчиков, пострадавших от этой эксплуатации, остается неопределенным. Этот инцидент добавляет к тревожной тенденции августа 2026 года, когда несколько инцидентов безопасности уже привели к значительным финансовым потерям в секторе.
FAQ
Что произошло с Term Labs?
Term Labs сообщила о убытках в размере 8,5 миллиона долларов из-за эксплуатации управления 23 августа, когда злоумышленник получил контроль над стратегическими хранилищами протокола и вывел примерно 2843 ETH и 1,6 миллиона DAI.
Как злоумышленник использовал систему управления?
Злоумышленник манипулировал системой управления, чтобы получить 100% контроль голосования над четырьмя стратегическими хранилищами USDC и около 91% контроля над Ethereum Meta Vault, что позволило ему направить средства на один кошелек.
Каков был источник средств, использованных в атаке?
Начальное финансирование атаки составило всего 2 ETH, которые были получены через Tornado Cash, инструмент конфиденциальности, который скрывает происхождение транзакций.
Является ли этот инцидент аналогичным предыдущим убыткам, понесенным Term Labs?
Нет, этот инцидент отличается от предыдущих убытков в размере 1,5 миллиона долларов из-за несоответствия оракула в мае 2025 года, которое было вызвано внутренней ошибкой и не включало внешних злонамеренных участников.
Каковы последствия этой эксплуатации для сектора DeFi?
Эксплуатация подчеркивает продолжающиеся опасения по поводу атак на управление в секторе DeFi, которые могут происходить без технической экспертизы и полагаться на недостатки в структурах управления, поднимая вопросы о безопасности и восстановлении пострадавших вкладчиков.