Term Labs басқару жүйесіндегі эксплойт 8,5 млн долларды жымқырды
Term Labs 2026 жылғы 23 тамызда 8,5 млн долларлық басқару жүйесіне жасалған шабуылдан зардап шекті. Бұл оқиға DeFi секторындағы елеулі қауіпсіздік тәуекелін әшкереледі. Шабуылшы шамамен 0,5 ETH пайдаланып, vault үлестерін орап, ETH Meta Vault-тағы белсенді дауыс беру құқығының шамамен 90,7%-ын бақылауға алды. Екінші әмиян бес USDC vault-ына бағытталған ұсыныстар бойынша барлық белсенді дауыс беру құқығын иеленді.
Term Labs басқару жүйесіне жасалған шабуыл негізгі смарт-келісімшарттағы ақауға немесе ұрланған жеке кілтке сүйенген жоқ. Оның орнына шабуылшы дауыс беруге қатысудың төмендігін және басқару токенінің өтімділігінің аздығын пайдаланды. Vault параметрлеріне қойылған кәдімгі вето ретінде бүркемеленген зиянды ұсыныста 17 әрекет болды. Ол Zodiac Delay модулінің шамамен жеті күндік күту кезеңін қайта орнатты, орындауды басқару құқығын шабуылшы бақылайтын мекенжайға берді және vault активтерін зиянды шығу стратегиясына бағыттады.
Дауыс беру кезеңі аяқталғаннан кейін шабуылшы ETH vault-ынан 2 841,74 WETH және бес USDC vault-ынан шамамен 1,68 млн USDC шығарды. USDC DAI-ге айырбасталды, ал кейбір активтер кейін ETH-ге айырбасталып, Tornado Cash арқылы жіберілді. PeckShield және CertiK қауіпсіздік компаниялары оқиғаны растады және бұл әрекетті 0xD518…C13 мекенжайымен байланыстырды.
Term Labs Meta Vault-қа депозит қабылдауды біржола тоқтатты, DAO басқару рөлдерін қайтарып алды және қолданыстағы пайдаланушылар үшін қаражат шығару мүмкіндігін ашық қалдырды. Бұл 2026 жылы тіркелген бесінші басқару шабуылы болды, соның нәтижесінде басқаруға байланысты шығындар шамамен 25,1 млн долларға жетті. Трейдерлер ETH-ке түсетін сату қысымын, зардап шеккен әмияндарды, өтімділік жағдайын және ұқсас DeFi протоколдарындағы басқару қорғаныстарын бақылауы керек. Протоколдар қатаңырақ кворум талаптарын, мультисиг-бақылауды, сенім деңгейіне негізделген дауыс беруді және орындалуы міндетті уақытша бұғаттауларды енгізбесе, бұл жағдай басқаруға бағытталған DeFi-ге деген нарық көңіл-күйіне кері әсер етуі мүмкін.
Bearish
Тікелей әсер ETH пен WETH үшін аюлы сипатта, өйткені шабуылдаушы 2 841 WETH-тен астамын шығарып, ұрланған активтердің бір бөлігін ETH-ке айырбастады, бұл ықтимал сату қысымын туғызды. Қаражаттың Tornado Cash арқылы жылжуы да белгісіздікті арттырып, трейдерлерді зардап шеккен DeFi экожүйелеріндегі тәуекелін азайтуға итермелеуі мүмкін.
USDC-нің өзі доллар бағамына байлауды сақтауға арналған, сондықтан өтеу операциялары мен өтімділік қалыпты деңгейде қалса, бұл оқиға бағаның ұзақ мерзімді бір бағыттағы қозғалысын тудыруы екіталай. Ұрланған USDC DAI-ге айырбасталғандықтан, DAI қысқа мерзімде өтімділік немесе сенім мәселелеріне тап болуы мүмкін, алайда нарық бұл транзакцияларды сіңірсе, бағаға жалпы әсер шектеулі болуы тиіс.
Қысқа мерзімде трейдерлер Term Labs-пен байланысты активтер мен басқару токендерінен аулақ болуы, тәуекел үстемелерін арттыруы және қосымша сатуларды анықтау үшін шабуылдаушының әмияндарын бақылауы мүмкін. Ұзақ мерзімде басқаруға жасалған қайталама шабуылдар DeFi бағалауларына және басқару токендеріне деген сұранысқа қысым көрсетуі мүмкін, өйткені олар қатысудың төмендігі, өтімділіктің жұқалығы және орындау кідірістерінің әлсіздігі ірі қазыналарды тәуекелге ұшырататынын көрсетеді. Кворумның жоғарырақ шектері, мультисиг жүйелері, міндетті уақытша бұғаттаулар және тәуелсіз төтенше бақылау тетіктері ақырында сенімді қалпына келтіруі мүмкін, бірақ нарықтың қысқа мерзімді сигналы әлі де аюлы болып отыр.