Term Finance теряет $8,5 млн из-за атаки на управление в хранилищах

Decentralized lending protocol Term Finance закрыл свои Meta Vaults после атаки, в результате которой было похищено около $8,5 миллионов.

По данным блокчейн-безопасности, атака произошла в воскресенье, когда злоумышленник вывел около 2843 эфира (ETH), что на момент атаки составляло примерно 6,87 миллиона долларов, и 1,68 миллиона USDC, которые были обменены на аналогичное количество Dai (DAI).

Согласно данным Defillama, потеря составила около 68% от 12,45 миллиона долларов, находившихся в продукте хранилищ Term до атаки, включая почти все 8,8 миллиона долларов в эфирах.

Term Labs сообщила, что она окончательно закрыла все Meta Vaults и отозвала роли управления DAO, что навсегда предотвратило дальнейшие депозиты, но оставило возможность для вывода средств.

Компания отметила, что на данный момент ее основной протокол и прямые рынки заимствования и кредитования не пострадали, хотя продолжается проверка масштабов инцидента.

Злоумышленник, по данным сервиса мониторинга Defimon, смог получить контроль над управлением, дешево приобретя большинство токенов управления и приняв предложения, которые позволили ему захватить контроль над хранилищами Term.

Term не подтвердила, как именно злоумышленник получил контроль голосования или какие функции управления были использованы. Хранилища используют инфраструктуру Yearn V3, однако Yearn заявила, что атака была осуществлена с помощью пользовательского обертки управления, и вектор атаки не применим к стандартным настройкам хранилищ Yearn.

Компания уже начала сотрудничество с внешними командами безопасности для восстановления активов и устранения последствий. Она также заявила, что будет рассматривать пути для устранения оставшегося дефицита.

Этот инцидент произошел после ошибки оракула в апреле 2025 года, которая привела к непреднамеренным ликвидациям на сумму около 918 ETH. Тогда Term смогла вернуть около 556 ETH, что снизило окончательные потери до 362 ETH и возместило ущерб пострадавшим пользователям.