Термінове фінансування втрачає 8,5 мільйонів доларів, оскільки зловмисник купує собі місце в управлінні

У неділю хтось знайшов скорочений шлях до пограбування на суму 8,5 мільйонів доларів за допомогою ETH у розмірі 2 доларів. Term Finance, протокол кредитування Ethereum, який дозволяє користувачам позичати та надавати кредити за фіксованими ставками, спостерігав, як зловмисник непомітно скупив токени управління TERM, провів голосування та вийшов з контролем над чотирма з п'яти своїх стратегічних сховищ USDC та приблизно 91% свого мета-сховища Ethereum. Жодної помилки, жодної експлойту в традиційному сенсі. Просто голосування пройшло не в тому напрямку.

Саме це робить цей варіант особливим. Тут не було жодної вади смарт-контракту, жодного трюку з повторним входом, нічого, що аудитори могли б помітити під час перевірки коду. Зловмисник використовував протокол саме так, як було задумано. Власники TERM голосують за рішення протоколу, включаючи управління сховищем, і достатньої кількості голосів в одному гаманці достатньо, щоб прийняти все, що забажає цей гаманець. Як тільки зловмисник отримав голоси, він отримав сховища.

Фірми безпеки CertiK та PeckShield підтвердили відтік: близько 2843 ETH вартістю майже 6,87 мільйона доларів, плюс 1,68 мільйона доларів США, які невдовзі після цього були переведені в DAI. PeckShieldAlert публічно повідомив про гаманець, простеживши його до початкового балансу всього в 2 ETH, витягнутого з Tornado Cash. Це весь початковий капітал для зарплати в 8,5 мільйона доларів. Фінансування Mixer на початку такої атаки є, по суті, сигналом на даний момент, способом прорвати слід, перш ніж хтось побачить.

__КОРОТКИЙ_ТОКЕН_0__

Term Labs, компанія, що стоїть за протоколом, опублікувала коротке підтвердження на X протягом кількох годин: « Нам відомо про експлойт управління, що впливає на сховища Term ». Поки що немає додаткової інформації про те, яка саме функція управління була зловжита, або чи отримають вкладники якусь із цих зловживань. Компанія заявила, що повніший звіт буде опубліковано після розслідування.

Не перше родео Терма

Це навіть не перший восьмизначний збиток для протоколу. Ще у травні 2025 року Term втратив приблизно 1,5 мільйона доларів через десяткову невідповідність оракула під час планового оновлення. Це було внутрішнє, незловмисне оновлення, і кошти зрештою повернулися до користувачів. Цього разу все інакше. Зовнішній актор спрямував кошти через Tornado Cash, створив систему голосування з нуля та виснажив сховища, побудовані на інфраструктурі Yearn v3. За даними DefiLlama, до неділі ці сховища містили лише близько 12,2 мільйона доларів загальної вартості, заблокованої, з яких 8,6 мільйона доларів знаходилося на Ethereum. Зловмисник забрав більшу частину.

__КОРОТКИЙ_ТОКЕН_1__

Компанія Term Labs була заснована у 2022 році генеральним директором Діоном Чу та залучила скромний початковий раунд у розмірі 2,5 мільйона доларів у 2023 році. Метою протоколу завжди було впровадження чогось звичного для TradFi, кредитування з фіксованою ставкою через ончейн-аукціони, в DeFi без шкоди для децентралізації. Іронія втрати коштів саме через цю децентралізацію не оминає увагою всіх, хто спостерігає за цим.

Управління переживає важкий рік

Терм тут не єдиний, і, чесно кажучи, це найтривожніша частина цієї історії. DefiLlama позначив п'ять атак на управління у 2026 році на суму 25,1 мільйона доларів. BonkDAO втратив близько 20 мільйонів доларів у липні після того, як зловмисник накопичив достатньо BONK у системі Realms Solana, щоб прийняти пропозицію, яка виснажила скарбницю DAO, а BONK впав майже на 40%, коли викрадені токени потрапили на ринок. Менший протокол Ethereum під назвою TOP постраждав у червні за тим самим сценарієм: купити більшу частину крихітної пропозиції токенів, випустити мільярди нових токенів, вивести готівку через будь-який доступний пул ліквідності.

Спільною рисою є обмежений запас токенів та низька явка виборців. Коли більшість власників не голосують, кількість токенів, необхідних для захоплення контролю, швидко падає, іноді настільки дешево, що зловмисник може профінансувати всю операцію за рахунок кишенькових грошей та міксера. Система управління Term працювала трохи більше року, з моменту запуску стейкінгу та голосування у квітні 2025 року.

Серпень вже був дорогим місяцем для безпеки DeFi. У Harmony було випущено близько 4 мільярдів токенів без авторизації. Платіжний процесор Coinsbuy втратив 7,9 мільйона доларів. Sandbox виявив вразливість мосту, пов'язану з SAND, протягом вихідних. Додайте 8,5 мільйона доларів Term, і серпневий показник DefiLlama перевищує 27 мільйонів доларів, хоча це все ще значно менше, ніж приблизно 254 мільйони доларів у липні, більшість з яких пов'язані з недоліком прошивки гаманця Coldcard. У звіті SlowMist за середині року загалом у 2026 році було 182 події на суму близько 956 мільйонів доларів лише до червня.

Що відбувається тепер?

Term Labs не повідомила, чи будуть вкладники відшкодовані, і враховуючи те, як розгорнувся інцидент у травні 2025 року порівняно з цим, це не є гарантією. Внутрішня помилка – це одне, а розв'язання проблеми. Гроші, які вже були переведені на DAI та лежать за виведенням коштів Tornado Cash, – це зовсім інше. Наступним справжнім оновленням буде розтин Term, і вкладники стежитимуть за тим, які сховища були викриті, чи будуть переписані параметри управління та чи повернуться взагалі якісь із 8,5 мільйонів доларів.

Наразі урок, який поширюють у DeFi Twitter, той самий, на який, здається, ніхто не реагує, поки не стає надто пізно: перевірений код не захищає вас від програного голосування.