Term Finance потерял $8,5 млн из-за эксплойта управления
Материал подготовлен искусственным интеллектом на основе нескольких источников — ссылки на оригиналы приведены ниже.
Кредитный протокол Term Finance на базе Ethereum потерял около $8,5 млн в воскресенье после того, как злоумышленник использовал уязвимость в системе управления для вывода средств из хранилищ. Компании PeckShield и CertiK оценили ущерб, средства прослежены до адреса, изначально пополненного через Tornado Cash. Term Labs подтвердила эксплойт в X и сообщила о расследовании.
Ключевые факты
- PeckShield оценила, что злоумышленник вывел около 2 843 ETH на сумму примерно $6,9 млн и 1,68 млн USDC, позже обменяв USDC на 1,68 млн DAI.
- CertiK оценила общий ущерб примерно в $8,5 млн.
- Заявленный ущерб составляет около 68% от TVL хранилищ Term по всем сетям, который до взлома составлял $12,45 млн.
- Term Finance ранее понесла убытки в апреле 2025 года из-за неправильно настроенного оракула, приведшего к ошибочным ликвидациям на рынке tETH.
Эксплойт управления
Стратегические хранилища Term представляют собой токенизированные хранилища ERC-4626, построенные на инфраструктуре Yearn V3 и распределяющие капитал между рынками с фиксированной и переменной ставкой. Эксплойт произошел через кастомную обертку управления вокруг хранилищ, и этот вектор атаки неприменим к стандартным хранилищам Yearn, заявили в Yearn. Структура управления Term разделяет операционный контроль и надзор вкладчиков: роль менеджера отвечает за аукционные операции, а роль губернатора — за параметры риска и аварийные функции. Поставщики ликвидности хранилищ могут голосовать за вето на поставленные в очередь транзакции управления в течение семидневного таймлока, но Term не раскрыла, какую роль использовал злоумышленник и почему вето не предотвратило эксплойт.
Отслеживание средств
PeckShield отследила выведенные средства до одного адреса, который изначально получил 2 ETH от протокола смешивания Tornado Cash. Злоумышленник вывел около 2 843 ETH и 1,68 млн USDC, затем обменял USDC на примерно 1,68 млн DAI. Term Labs сообщила в X, что знает об эксплойте управления, затрагивающем хранилища Term, и предоставит подробности после расследования.
Влияние на протокол
До взлома TVL хранилищ Term составлял около $12,45 млн, включая $8,8 млн в Ethereum, по данным DefiLlama. Ущерб в $8,55 млн составляет почти весь TVL хранилищ в Ethereum и более двух третей общего TVL хранилищ по всем сетям. В целом Term имел около $25,8 млн общей заблокированной стоимости и $3,79 млн активных кредитов до взлома.
2 источника
Term Finance потерял $8,5 млн из-за эксплойта управления
