Каждый хак DeFi, который я видел, был результатом того, что кто-то обманул код. Этот — другой. Кто-то потратил около 2 ETH и приобрел право опустошить хранилище. 0,5 млн исчезли — без уязвимости. 🧵

$951 потратили на $8,5 млн, и это не взлом, а голосование. Злоумышленник потратил всего 0,5 ETH (~6,87 млн) + 1,68 млн USDC. Никаких эксплойтов кода. Никаких багов. Просто предложение по управлению, за которым никто не стал следить. Атака была поразительно простой: · Валюты Term Finance требовали стейкинга долей вала для получения права голоса · Почти никто не стейкил — явка была близка к нулю · Злоумышленник купил 0,4852 tmvETH за ~0,5 ETH и мгновенно получил контроль над валью · С супербольшинством он проголосовал за перенаправление всех средств на свой адрес Что делает это ужасающим: Это не новый паттерн атаки. Это более дешевая версия эксплойта BonkDAO из июля, где злоумышленнику требовались миллионы для покупки достаточного количества голосов. Здесь это стоило $951. Прямой ответ одного из основателей DeFi: «Перестаньте использовать валью». Отрасль наконец признает, что модель валью структурно сломана. «Почти нулевое участие в управлении, несовпадение стимулов для кураторов и дешевые, необязывающие аудиты делают модель валью уязвимой к недорогим захватам». Предупреждение: это не случайность. Автоматизированный мониторинг в цепочке мог бы выявить аномалию, но пока протоколы не исправят неактивное управление и плохие стимулы, такие дешевые атаки на управление будут продолжаться. Term Finance навсегда закрыл продукт валью и отозвал права управления. Yearn подтвердил, что стандартные валью остаются безопасными — эксплойт затронул пользовательскую обертку управления Term. $ETH ethereum:0x0bc529c00c6401aef6d220be8c6ea1667f6ad93e ethereum:0x7fc66500c84a76ad7e9c93437bfc5ac33e2ddae9 ethereum:0x1f9840a85d5af5bf1d1762f925bdaddc4201f984

Term Finance полностью закрыл все Meta Vaults, отозвал права управления DAO и заблокировал новые депозиты. Необходимо, но это не означает, что инцидент полностью устранен. Пользователи все еще могут выводить средства; рынок кредитования и репо-контракты подтверждены как не затронутые. Однако на 24/8/2026 Term Labs еще не опубликовала технический отчет или конкретный план компенсации. Для меня закрытие продукта — лишь первый шаг. Более крупный вопрос: кто покроет дефицит, если 8,5 млн долларов не удастся вернуть. Отказ от ответственности: информация для справки, не инвестиционная рекомендация.

Мы выявили вредоносное поведение на нашей L1, эксплуатирующее уязвимость Cosmos EVM, и уже принимаем меры по минимизации последствий. Мы оперативно реагировали и восстановим услуги после применения программного исправления и дополнительных мер для обеспечения безопасной работы. Все биржи уведомлены, депозиты возобновятся по завершении.

Term Labs потерял $8,5 млн после того, как злоумышленник захватил контроль над управлением с минимальным капиталом. Было похищено 2 843 $ETH и 1,68 млн $USDC без компрометации основных кредитных контрактов. Вот как управление стало вектором атаки. Что произошло? Злоумышленник похитил $8,5 млн из Vault-ов @term_labs, не эксплуатируя логику основного контракта. * 2 843 ETH, стоимость которых составляла ~$6,87 млн * 1,68 млн USDC были обменяны на DAI * Ни повторного входа, ни манипуляций с оракулом, ни компрометации админ-ключа не было Контроль над управлением, а не эксплуатация уязвимости в коде, позволила осуществить кражу. Как это произошло? Злоумышленник сначала приобрел голосующую силу за небольшую сумму, а затем использовал этот контроль, чтобы заставить управление Vault исполнить его собственное предложение. Шаг 1: ~0,5 ETH → 0,485 tmvETH, что дало злоумышленнику необходимое представительство в управлении. Шаг 2: 0,485 tmvETH → 0,485 gtmvETH, разблокировав голосующую силу. Шаг 3: Он получил 100% голосующей силы в 4 из 5 USDC Vault-ов и ~91% в ETH Meta Vault. Шаг 4: Он подал и проголосовал сам за предложение №5, получив контроль над следующим выполнением Vault. Через шесть дней Vault был опустошен Через шесть дней предложение было исполнено, изменив конфигурацию Vault и направив $WETH в заранее развернутую вредоносную стратегию. Захват управления → Zodiac Delay отключен → add_strategy + update_debt → WETH → вредоносная стратегия → злоумышленник Место назначения было уже подготовлено, поэтому атака объединила захват управления с перенаправлением стратегии. Более широкий урок DeFi Term Labs демонстрирует, как управление становится критическим риском безопасности, когда стоимость голосующей силы значительно ниже активов, которыми она управляет. Аудиты могут проверить логику контрактов, но не могут предотвратить экономически дешевый захват управления. DeFi должен оценивать стоимость атаки на управление вместе с TVL, поскольку защита капитала начинается с защиты контроля.

Все гонятся за следующим 100x, игнорируя инфраструктуру, которая делает это торговым активом. Лучший альфа-сигнал — не в блестящих новых протоколах, а в неудобных инструментах, которые пока никто не хочет трогать.