Term Labs Потерял $8.5 Миллионов в Крупном Эксплойте Управления DeFi

Протокол DeFi Term Labs понес убытки в размере $8.5 миллионов за выходные после того, как злоумышленник использовал механизм управления в его пулах ликвидности. Анализ ончейн от PeckShield показывает, что злоумышленник вывел 2 843 ETH и 1.68 миллиона USDC из протокола, забрав огромную часть его общего заблокированного капитала.

Вредоносный кошелек был изначально пополнен 2 ETH, полученными из Tornado Cash, чтобы скрыть след депозита. После опустошения хранилища, эксплойтер быстро обменял USDC на DAI для консолидации средств, оставив команду расследовать, какая именно функция управления была нарушена.

Этот инцидент безопасности поднимает общие потери криптопротоколов за август выше $27 миллионов в результате 18 отдельных событий. Хотя атаки с использованием вектора управления остаются менее распространенными, чем ошибки смарт-контрактов, их серьезное воздействие продолжает подчеркивать глубокие структурные уязвимости в автоматизированных системах DeFi.