Term Finance закрывает Meta Vaults после предполагаемой атаки на $8,5 млн

Term Finance навсегда закрыл свои Meta Vaults и лишил их полномочий DAO после того, как злоумышленник вывел около $8,5 миллиона в ETH и стейблкоинах.

Резюме

• Term Finance навсегда заблокировал новые депозиты, оставив возможность для вывода средств.
• PeckShield оценил, что злоумышленник вывел 2,843 ETH и 1,68 миллиона USDC.
• Yearn сообщил, что атака была направлена на индивидуальный управляющий обертку Term, а не на стандартные хранилища Yearn V3.
• Term Labs не подтвердил выплаты вкладчикам, суммы восстановления или сроки компенсации.

Term Finance навсегда блокирует депозиты в Meta Vault

Term Labs сообщил в обновлении от 23 августа, что закрыл все Term Meta Vault и отозвал роли управления DAO, связанные с продуктами. Это действие нельзя отменить и оно предотвращает пользователей от внесения новых депозитов, хотя существующие вкладчики могут продолжать подавать заявки на вывод средств.

"Все Term Meta Vault были закрыты, и роли управления DAO были отозваны," - заявила команда разработчиков.

Обновление: Все Term Meta Vault были закрыты, и роли управления DAO были отозваны. Это закрытие необратимо и навсегда предотвращает дальнейшие депозиты. Вывод средств остается открытым.

Сегодняшний инцидент касался управления Term Vault. На основе нашего текущего расследования, ... https://t.co/e1jstHfzWd
--- Term Labs (@term_labs) 23 августа 2026 года

Term Labs не раскрыла, сколько осталось внутри хранилищ или сколько каждый вкладчик может вывести. Вместо этого команда заявила, что будет "изучать пути" для покрытия любых пробелов, оставляя окончательную сумму восстановления и решение по любым недостаткам неопределенными.
Вам также может быть интересно: Пользователь Ethereum теряет 1,010 ETH в фишинговой атаке Tornado Cash

Обновление не содержало плана компенсации, обязательств по возмещению или графика платежей. Протокол также не объявил, связался ли он со злоумышленником, правоохранительными органами, централизованными биржами или эмитентами стейблкоинов в попытке заморозить или восстановить какие-либо активы.

Закрытие последовало за первоначальным подтверждением Term Labs о том, что атака на управление затронула его хранилища. Как сообщалось в crypto.news 23 августа, первое заявление не идентифицировало скомпрометированные контракты, статус приостановки или предполагаемые потери, поскольку расследование все еще продолжалось.

На тот момент Term Labs заявил:

"Мы осведомлены о атаке на управление, затрагивающей Term vaults. Мы поделимся дополнительными деталями, как только расследование будет завершено."

Последнее уведомление устанавливает операционный статус Meta Vaults, но оставляет финансовый учет незавершенным. Term Labs не опубликовал разбивку по каждому хранилищу, окончательный технический отчет или подтвержденную сумму недостающих активов клиентов.

PeckShield отслеживает переводы ETH и стейблкоинов

Блокчейн-безопасная компания PeckShield оценила потери примерно в $8,5 миллиона после отслеживания около 2,843 ETH и 1,68 миллиона USDC из затронутых хранилищ. ETH стоил около $6,87 миллиона на момент проведения транзакций.

#PeckShieldAlert @term_labs был взломан на ~ $8,5 млн из-за атаки на управление, затрагивающей Term vaults.

Злоумышленник вывел ~2,843 $ETH ($6,87 млн) и 1,68 млн USDC ($1,68 млн), которые уже были обменены на ~1,68 млн $DAI

Злоумышленник первоначально финансировался 2 ETH из... pic.twitter.com/6ZRoDD9QK7
--- PeckShieldAlert (@PeckShieldAlert) 23 августа 2026 года

Согласно данным компании безопасности, злоумышленник обменял 1,68 миллиона USDC на примерно такое же количество DAI после его вывода из протокола. PeckShield также отслеживал первоначальное финансирование атакующего кошелька до 2 ETH, полученных через Tornado Cash, хотя передача не раскрывает, кто контролировал кошелек.

Записи Etherscan, упомянутые в отчетах о нападении, показывают, что одна транзакция отправила 2841,74 обернутого ETH на адрес, помеченный как "Term Finance Exploiter 1". Отдельный перевод переместил 1,68 миллиона USDC на адрес, идентифицированный исследователем как "Term Finance Exploiter 2".

Метки Etherscan помогают пользователям отслеживать адреса, связанные с сообщенными инцидентами, но они не идентифицируют личность или организацию, стоящую за аккаунтом. Term Labs пока не назвала подозреваемого и не сообщила, связаны ли кошельки с учетной записью на бирже с проверенной информацией о клиенте.

Анализ последующей атаки показал, что злоумышленник потратил около 951 доллара, чтобы получить достаточно токенов управления для контроля четырех стратегических хранилищ USDC и примерно 91% Ethereum Meta Vault. Согласно отчету, продукт хранилища Term содержал около 12,45 миллиона долларов в депозитах до атаки, что ставит предполагаемые потери почти на уровне 68% от внесенной суммы.

В отчете говорится, что транзакции не зависели от традиционной ошибки кодирования смарт-контракта. Злоумышленник вместо этого использовал авторизованный процесс управления протоколом после получения достаточной голосующей силы для подачи и одобрения предложений, которые направили хранилища на перемещение средств.

Term Labs еще не подтвердила покупку за 951 доллар, заявленные процентные ставки голосования или оценочную долю активов хранилищ, которые были потеряны. Полный отчет остается зависимым от технического расследования команды и сверки каждого затронутого контракта.

Yearn заявляет, что его стандартные хранилища V3 не были подвержены риску

Yearn в своем ответе заявила, что затронутые контракты Term основаны на архитектуре Yearn V3, но злоумышленник использовал обертку управления, разработанную специально для продуктов хранилищ Term.

"Хотя их контракты построены на архитектуре V3 Yearn, эксплуатация произошла через пользовательскую обертку управления вокруг хранилищ," - заявила Yearn, добавив, что тот же маршрут атаки не применим к стандартным конфигурациям хранилищ Yearn.

Согласно Yearn, средства, хранящиеся в ее обычных хранилищах, не пострадали. Заявление отделило добавленную систему управления Term от основных контрактов хранилищ Yearn V3, которые позволяют внешним разработчикам создавать индивидуализированные продукты вокруг основной архитектуры.

Term Labs также сообщила, что в ходе текущего расследования не было обнаружено влияния на основной протокол Term или его прямые рынки кредитования. Его Meta Vaults функционировали как отдельный уровень продукта, который распределял депонированные активы через управляемые стратегии, в то время как основной протокол предлагал кредитование и заимствование по фиксированной ставке через аукционы на блокчейне.

Внешние специалисты по безопасности помогают с восстановлением и возвратом активов, согласно команде разработчиков. Term Labs не назвала фирмы, не описала предпринимаемые шаги и не установила дату для отчета после инцидента.

Атаки на управление привели к ужесточению контроля DAO

Term Finance не является первым протоколом в 2026 году, который потерял контроль над активами через одобренное действие управления. В июле злоумышленник использовал купленную голосующую силу, чтобы провести предложение, которое перевело около 20 миллионов долларов в BONK из казны BonkDAO.

После этой атаки ENS DAO активировала совет безопасности из восьми членов с ограниченными полномочиями по отмене злонамеренных предложений. Для наложения вето на запланированную транзакцию требуется пять подписей, в то время как совет не может передавать казначейские активы или переписывать предложения.

Еще одна попытка атаки на управление была остановлена до перемещения средств. Binance сообщила 18 августа, что ее команда безопасности обнаружила злонамеренное предложение, угрожающее около 1,2 миллиона долларов, хранящихся в неназванном DAO. Биржа связалась с проектом менее чем за 48 часов до исполнения, и предложение было отклонено без зарегистрированных потерь.

Для пользователей из США позиция Комиссии по ценным бумагам и биржам (SEC) по децентрализованным организациям зависит от фактов и экономической структуры каждой схемы. В своем отчете о DAO за 2017 год SEC пришла к выводу, что токены DAO, рассмотренные в этом случае, являются ценными бумагами, и заявила, что организации, использующие распределенные реестры для привлечения капитала, должны соблюдать применимые федеральные законы о ценных бумагах.

Отчет SEC не касался Term Finance, и ни один регулятор США публично не объявил о расследовании атаки на Meta Vault. Сообщенный PeckShield след финансирования Tornado Cash также не подтверждает, что украденные активы вошли в Соединенные Штаты или прошли через контролируемую США службу.

В августе 2025 года федеральное жюри признало соучредителя Tornado Cash Романа Шторма виновным в заговоре по управлению незарегистрированным бизнесом по передаче денег. Офис прокурора США для Южного округа Нью-Йорка заявил, что сервис передал более 1 миллиарда долларов в преступных доходах. Читать далее: RockawayX ищет 150 миллионов долларов для крипто-хедж-фонда