Децентрализованный кредитный протокол Term Finance потерял около $8,5 млн после того, как злоумышленник захватил контроль над управлением его стратегическими хранилищами, сообщают блокчейн-компании, занимающиеся безопасностью.

В воскресенье PeckShield сообщил, что злоумышленник вывел примерно 2 843 Ether (ETH) стоимостью $6,87 млн на тот момент, а также 1,68 млн USDC, которые были обменяны примерно на 1,68 млн Dai (DAI). CertiK пришел к схожей оценке, определив общий ущерб примерно в $8,5 млн.

Согласно данным DefiLlama, заявленный ущерб составил около 68% от $12,45 млн, находившихся в продукте хранилищ Term до атаки, включая практически все его депозиты в Ethereum на сумму около $8,8 млн.

Term Labs заявила, что безвозвратно остановила работу всех Term Meta Vaults и отозвала их роли в управлении DAO — шаг, который предотвращает дальнейшие депозиты, сохраняя возможность вывода средств. Компания добавила, что, по результатам расследования на данный момент, базовый протокол Term и его прямые кредитно-заемные рынки не пострадали, хотя она всё ещё уточняет масштабы инцидента.

Cointelegraph не удалось связаться с Term Labs для получения комментария.

Злоумышленник, предположительно, захватил контроль через механизм governance

Сервис мониторинга блокчейна Defimon сообщил, что злоумышленник по низкой цене приобрел большинство токенов управления, распределенных среди небольшого числа держателей, и провел предложения, позволившие захватить хранилища Term. Term не подтвердила, как именно злоумышленник получил контроль над голосованием и какие функции управления были использованы.

Если это подтвердится, метод позволит отнести инцидент к известному классу атак на DeFi, направленных на захват голосующей силы, а не на взлом кода смарт-контрактов. Самый известный прецедент — Beanstalk, потерявший около $182 млн в апреле 2022 года, когда злоумышленник с помощью флеш-кредита получил большинство голосов и провел предложение, опустошившее резервы протокола. Токены управления с низкой распределенностью особенно уязвимы к подобным захватам, поскольку большинство голосующей силы можно приобрести дешево, когда токены распределены среди немногих держателей.

Контракты хранилищ построены на инфраструктуре Yearn V3. Однако Yearn сообщил, что атака была связана с кастомной оберткой управления (governance wrapper) и что данный вектор атаки не применим к стандартным хранилищам Yearn.

Term сообщила, что координирует действия с внешними командами безопасности по возврату активов и устранению последствий, а также «изучит пути решения» вопроса оставшегося дефицита.

Инцидент произошел после ошибки оракула в апреле 2025 года, которая привела к незапланированным ликвидациям примерно на 918 ETH. Тогда Term удалось вернуть около 556 ETH, сократив итоговый ущерб до 362 ETH, и возместить потери пострадавшим пользователям, согласно её постмортему. После того более раннего инцидента Term пообещала проводить стороннюю проверку критических обновлений и повысить прозрачность управления. Term не уточнила, охватывали ли обещанные меры уровень управления хранилищами, захваченный в воскресенье, и будут ли депозитчики хранилищ полностью компенсированы, как это было с пользователями после предыдущего инцидента.