Компания Term Finance потеряла 8,5 млн долларов из-за того, что злоумышленник, подкупив руководство, занял пост в корпоративном управлении.

В воскресенье кто-то обнаружил способ обойти систему, используя всего 2 ETH, и совершил кражу на 8,5 миллионов долларов. Term Finance, протокол кредитования на Ethereum, позволяющий пользователям брать и предоставлять займы по фиксированным ставкам, стал свидетелем того, как злоумышленник незаметно скупил токены управления TERM, провел голосование и получил контроль над четырьмя из пяти хранилищ стратегий USDC и примерно 91% хранилища Ethereum Meta Vault. Никакой ошибки, никакого эксплойта в традиционном смысле. Просто голосование прошло неудачно.

Вот что делает эту ситуацию особенно неприятной. Здесь не было никаких уязвимостей в смарт-контрактах, никаких уловок с реентрантностью, ничего, что аудиторы могли бы обнаружить при проверке кода. Злоумышленник использовал протокол именно так, как он был задуман. Держатели TERM голосуют по решениям протокола, включая управление хранилищем, и достаточного количества голосов в одном кошельке достаточно, чтобы принять любое решение, которое этот кошелек хочет. Как только у злоумышленника появились голоса, у него появились и хранилища.

Компании по обеспечению безопасности CertiK и PeckShield подтвердили отток средств: около 2843 ETH, что составляет почти 6,87 миллиона долларов, плюс 1,68 миллиона USDC, которые вскоре были обменяны на DAI. PeckShieldAlert публично указал на кошелек, отследив его до начального баланса всего в 2 ETH, выведенных из Tornado Cash. Это весь стартовый капитал для получения прибыли в размере 8,5 миллионов долларов. Финансирование через Mixer на начальном этапе подобной атаки является, по сути, сигналом, способом замести след до того, как кто-либо это заметит.

__КОРОТКИЙ_ТОКЕН_0__

Компания Term Labs, разработавшая протокол, через несколько часов опубликовала на X краткое подтверждение: « Нам известно об уязвимости в системе управления, затрагивающей хранилища Term ». Подробностей о том, какая именно функция управления была использована не по назначению и получат ли вкладчики какие-либо средства обратно, пока нет. Компания заявила, что более подробное описание будет опубликовано после завершения расследования.

Это не первый опыт Терма.

Это даже не первый случай, когда протокол пережил восьмизначную катастрофу. Еще в мае 2025 года Term потерял около 1,5 миллиона долларов из-за несоответствия десятичных знаков в оракуле во время планового обновления. Тогда это была внутренняя ошибка, не связанная со злоумышленниками, и средства в итоге вернулись к пользователям. На этот раз все иначе. Внешний злоумышленник перевел средства через Tornado Cash, создал с нуля право голоса и опустошил хранилища, построенные на инфраструктуре Yearn v3. По данным DefiLlama, до воскресенья в этих хранилищах хранилось всего около 12,2 миллиона долларов общей заблокированной стоимости, из которых 8,6 миллиона долларов находились в Ethereum. Злоумышленник забрал большую часть этих средств.

__КОРОТКИЙ_ТОКЕН_1__

Компания Term Labs была основана в 2022 году генеральным директором Дионом Чу и в 2023 году привлекла скромные 2,5 миллиона долларов в рамках посевного раунда. Основная идея протокола всегда заключалась в том, чтобы внедрить в DeFi нечто знакомое традиционным Fi — кредитование с фиксированной ставкой через ончейн-аукционы — без ущерба для децентрализации. Ирония ситуации, когда средства теряются именно из-за этой децентрализации, не ускользает от внимания тех, кто наблюдает за развитием событий.

У государственного управления выдался непростой год.

Term не одинок в этом, и, честно говоря, это самая тревожная часть этой истории. DefiLlama выявил пять атак на систему управления в 2026 году, общая сумма ущерба от которых составила 25,1 миллиона долларов. BonkDAO потерял около 20 миллионов долларов в июле после того, как злоумышленник накопил достаточно BONK в системе Realms Solana, чтобы принять предложение об истощении казны DAO, и BONK упал почти на 40% после того, как украденные токены попали на рынок. Меньший протокол Ethereum под названием TOP подвергся атаке в июне по той же схеме: купить большую часть небольшого объема токенов, выпустить миллиарды новых токенов и обналичить их через любой доступный пул ликвидности.

Общая черта — это ограниченное предложение токенов и низкая явка избирателей. Когда большинство держателей не голосуют, количество токенов, необходимых для захвата контроля, быстро сокращается, иногда настолько дешево, что злоумышленник может профинансировать всю операцию на сущие копейки и с помощью миксера. Система управления Term работала чуть больше года, с момента запуска стейкинга и голосования в апреле 2025 года.

Август уже стал дорогостоящим месяцем для безопасности DeFi. В Harmony было выпущено около 4 миллиардов токенов без авторизации. Платежный процессор Coinsbuy потерял 7,9 миллиона долларов. В выходные дни в Sandbox была обнаружена уязвимость моста, связанная с SAND. Добавим 8,5 миллиона долларов от Term, и общая сумма убытков DefiLlama за август превысит 27 миллионов долларов, хотя это все еще значительно меньше, чем в июле (около 254 миллионов долларов), большая часть которых пришлась на уязвимость прошивки кошелька Coldcard. В промежуточном отчете SlowMist указано, что за 2026 год было зафиксировано 182 инцидента на сумму около 956 миллионов долларов только за июнь.

Что будет дальше?

Компания Term Labs не сообщила, будут ли вкладчики компенсированы, и, учитывая, как развивались события в мае 2025 года по сравнению с нынешним инцидентом, это не гарантировано. Внутренняя ошибка — это одно дело, которое можно исправить. А вот деньги, уже переведенные в DAI и находящиеся за средствами, снятыми через Tornado Cash, — это совсем другое. Следующее реальное обновление информации будет связано с анализом последствий инцидента, проведенным Term, и вкладчики будут следить за тем, какие хранилища были скомпрометированы, будут ли пересмотрены параметры управления и вернутся ли вообще какие-либо из 8,5 миллионов долларов.

На данный момент в Твиттере, посвященном DeFi, распространяется один и тот же урок: никто не усваивает его до тех пор, пока не становится слишком поздно, — проверенный код не защитит вас от проигранного голосования.