Децентрализованная кредитная платформа Term Finance понесла убыток в размере примерно $8,5 млн (около €7,3 млн) после того, как хакер атаковал ее систему через управление стратегическими хранилищами, как сообщили компании по блокчейн-безопасности. По данным PeckShield, хакер похитил примерно 2 843 Ether (ETH) на сумму $6,87 млн (около €5,9 млн) и 1,68 млн USDC, которые были конвертированы в 1,68 млн DAI в воскресенье. Компания по блокчейн-безопасности CertiK также оценила убыток примерно в $8,5 млн (около €7,3 млн).
Предполагаемая потеря составила около 68% от общей суммы в $12,45 млн (около €10,7 млн), находившейся в хранилищах Term до инцидента, включая почти все ее запасы Ethereum на сумму примерно $8,8 млн (около €7,6 млн), согласно данным DefiLlama. По заявлению Term Labs, она навсегда остановила все Term *Meta Vaults и лишила их привилегий управления DAO, что остановило новые депозиты, но сохранило доступ к выводу средств. Протокол Term и его рынок кредитования и заимствования остались нетронутыми, согласно предварительным результатам расследования на данный момент.
Defimon — это платформа мониторинга onchain, которая отметила, что хакер легко получил контроль над большим количеством токенов управления из-за низкого уровня участия и смог провести предложения, позволяющие ему взять под контроль хранилища Term. Сама Term не прояснила, как хакеру удалось получить право голоса. Для хранилищ используется инфраструктура Yearn V3. Однако Yearn заявила, что атака использовала пользовательскую обертку управления. Следовательно, атака не может быть применена к хранилищам Yearn.
Term заявила, что координирует действия с внешними экспертами по безопасности для возврата активов и устранения последствий. Term сообщила, что «изучит пути решения» любого дефицита. Это происходит после ошибки оракула в апреле 2025 года, которая привела к непреднамеренным ликвидациям на сумму около 918 ETH. В тот период Term удалось вернуть 556 ETH, сократив убытки до 362 ETH, и выплатить компенсацию пострадавшим пользователям, как указано в ее отчете о расследовании. После этого инцидента Term пообещала проводить стороннюю проверку крупных обновлений и повысить прозрачность управления.
На прошлой неделе сеть MANTRA Chain также приостановила свою работу 21 августа, расследуя неопределенный инцидент, остановив транзакции и заблокировав перемещение активов в блокчейн-сеть первого уровня, ориентированную на RWA, и из нее. Затронутые компоненты включают валидаторов, публичные узлы блокчейна, процессы миграции MANTRA Bridge и ретрансляторы Inter Blockchain Communication под управлением MANTRA.
*Facebook, *Instagram и *WhatsApp принадлежат компании *Meta Platforms Inc., деятельность которой признана экстремистской и запрещена на территории Российской Федерации.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – gadgets360
