Атака на Term Finance: хакери вивели $8,5 млн із DeFi-сховищ
23 серпня команда Term Labs офіційно підтвердила факт несанкціонованого вторгнення в систему управління сховищами DeFi-протоколу Term Finance. Однак деталі інциденту розкриті не були — масштаб збитків компанія воліла не коментувати. Мій аналіз ситуації, заснований на даних незалежних моніторингових платформ, дозволяє відновити повну картину того, що сталося.
Згідно з даними аналітичного сервісу PeckShield, зловмисник зумів вивести з протоколу 2843 ETH, що еквівалентно приблизно $6,9 млн, а також 1,68 млн USDC, які згодом були конвертовані в DAI. Своєю чергою, експерти CertiK оцінюють сукупні втрати в $8,5 млн. Ця цифра виглядає більш реалістичною, якщо врахувати волатильність курсу на момент атаки та додаткові транзакції.
Критично важливо підкреслити: за даними DefiLlama, вкрадена сума становить близько 68% від усіх коштів, заблокованих у сховищах протоколу. Це означає, що атака мала не точковий характер, а була спрямована на максимальне спустошення ліквідності. Подібний рівень втрат ставить під питання подальшу життєздатність Term Finance як платформи — відновлення довіри користувачів після такого удару потребуватиме значних зусиль і, ймовірно, компенсаційних заходів.
На даний момент залишається незрозумілим, чи була використана вразливість у смарт-контрактах, чи атака була проведена через компрометацію адміністративних ключів. У будь-якому разі, інцидент знову підкреслює системні ризики DeFi-сектору, де навіть перевірені протоколи не застраховані від експлойтів. Рекомендую власникам коштів у подібних сховищах переглянути свої стратегії управління ризиками та звернути увагу на протоколи з більш зрілою системою безпеки та страховими фондами.