2ч. назад
Term Finance потеряла $8,5 млн из-за атаки через управление хранилищами в сети Ethereum
Кредитная DeFi-платформа Term Finance лишилась, по оценке, $8,5 млн после инцидента, при котором злоумышленник, предположительно, получил достаточную долю голосов в управлении и взял под контроль часть кредитных хранилищ на Ethereum, сообщило CoinDesk.
По данным ончейн-аналитики, было выведено около 2 843 ETH (примерно $6,9 млн на момент событий) и 1,68 млн USDC. В результате из Meta Vaults было выведено порядка 68% активов. Согласно DefiLlama, до атаки в этих хранилищах находилось около $12,45 млн; почти весь внесенный в продукт эфир оказался похищен.
Meta Vaults работали поверх основной платформы Term. Компания заявила, что базовые рынки заимствований и кредитования инцидент не затронул.
Особенность случая — способ получения доступа. Сервис мониторинга Defimon сообщил, что атакующий недорого скупил контрольный пакет слабо распределенного governance-токена проекта и, используя полученную силу голосования, предположительно провел предложения, которые предоставили ему управление хранилищами. Term не подтвердила, каким образом была получена поддержка большинства и какие именно функции управления использовались.
Ситуация находится в правовой "серой зоне": операции соответствовали коду протокола, но регуляторы могут квалифицировать действия как эксплуатацию уязвимости или присвоение, а не как обычное голосование.
Term объявила о бессрочном закрытии продукта, блокировала новые депозиты и отключила governance-разрешения, позволявшие менять параметры хранилищ. Команда заявила, что работает с внешними компаниями по кибербезопасности над возвратом активов и рассматривает способы компенсации оставшихся потерь.
Yearn, инфраструктура V3 которого использовалась в основе этих хранилищ, уточнила, что инцидент связан с кастомным слоем управления, добавленным поверх ее технологии, и не затрагивает стандартные хранилища Yearn.
Эпизод произошел после ошибки оракула в апреле 2025 года, которая привела к непреднамеренным ликвидациям примерно на 918 ETH; позже Term в основном восстановила ситуацию, возместив средства пострадавшим пользователям.
Случай вновь подчеркнул, что слабым звеном в DeFi может стать управление: активы, контролируемые голосованием, способны стоить значительно дороже токенов, необходимых для победы в таком голосовании.