Платформа кредитування ethereum Term Finance втратила приблизно 8,5 мільйона доларів після того, як нападник, схоже, отримав достатньо голосів управління для контролю над деякими з її кредитних скриньок, CoinDesk повідомив.
Як розгорталися події експлуатації
Зловмисник вивів приблизно 2 843 ефірів, що на той момент коштували близько $6,9 мільйона, та 1,68 мільйона USDC, висушивши приблизно 68% активів, що зберігалися у Meta Vaults Term. За даними DefiLlama, до атаки у відділеннях зберігалося близько $12,45 мільйона, і майже весь ефір, внесений у продукт, був викрадений. Meta Vaults розташовувалися поверх ширшої позичкової платформи Term, яку, за словами компанії, інцидент не вплинув.
Слабке місце управління
Незвичайним елементом є те, як було отримано доступ. Сервіс моніторингу в мережі Defimon повідомив, що нападник дешево придбав більшість акцій управлінського токена проекту, які були розподілені між невеликою кількістю учасників, а потім, за припущенням, використав цей виборчий вплив для прийняття пропозицій, що надали йому контроль над сховищами. Term не підтвердив, як було отримано більшість контрольних прав або які саме функції управління були використані. Цей інцидент знаходиться в сірій зоні: хоча транзакції були дійсними відповідно до коду протоколу, органи влади все ще можуть розглядати таку поведінку як експлуатацію або неправомірне використання, а не звичайне управління.
Відповідь та перспективи терміну
Термін остаточно припинив роботу продукту, заблокував нові депозити та відкликав права управління, які дозволяли вносити зміни до скриньок. Команда заявила, що її загальні ринки позичання та позичання не постраждали, і вона працює ззовнішніми компаніями з кібербезпеки над відновленням активів та розглядає способи покриття будь-яких залишкових втрат.
Yearn, чия інфраструктура V3 лежала в основі волтів, заявила, що експлойт стосувався кастомного шару управління, доданого навколо її технології, і не стосувався стандартних волтів Yearn. Цей інцидент відбувся після помилки оракула в квітні 2025 року, яка спричинила близько 918 ETH непланованих ліквідацій, які Term згодом частково відновив після компенсації постраждалих користувачів. Майже рік потому саме управління стало слабким місцем, де активи, що контролюються голосуванням, можуть мати набагато більшу вартість, ніж токени, необхідні для перемоги у цьому голосуванні.
Для контексту щодо як працюють стратегії дохідності DeFi, дивіться наш попередній пояснювальний матеріал.