Exploit zarządzania w Term Labs drenuje 8,5 mln dolarów
23 sierpnia 2026 r. Term Labs padło ofiarą ataku na system zarządzania o wartości 8,5 mln dolarów, ujawniając poważne zagrożenie bezpieczeństwa w sektorze DeFi. Atakujący wykorzystał około 0,5 ETH do opakowania udziałów w vaultach i przejęcia kontroli nad około 90,7% aktywnej siły głosu w ETH Meta Vault. Drugi portfel posiadał całość aktywnej siły głosu w sprawie propozycji dotyczących pięciu vaultów USDC.
Atak na system zarządzania Term Labs nie wykorzystywał błędu w głównym inteligentnym kontrakcie ani skradzionego klucza prywatnego. Atakujący wykorzystał natomiast niską frekwencję w głosowaniach i niską płynność tokena zarządzania. Złośliwa propozycja, przedstawiona jako rutynowe weto wobec parametrów vaulta, zawierała 17 działań. Zresetowała około siedmiodniowy okres oczekiwania modułu Zodiac Delay, przekazała kontrolę nad wykonaniem adresowi kontrolowanemu przez atakującego i skierowała aktywa vaultów do złośliwej strategii wyjścia.
Po zakończeniu okresu głosowania atakujący wyprowadził 2 841,74 WETH z vaulta ETH oraz około 1,68 mln USDC z pięciu vaultów USDC. USDC wymieniono na DAI, a część aktywów później zamieniono na ETH i przesłano przez Tornado Cash. Firmy zajmujące się bezpieczeństwem, PeckShield i CertiK, potwierdziły incydent i powiązały aktywność z adresem 0xD518…C13.
Term Labs na stałe zamknęło depozyty w Meta Vault, odebrało DAO role zarządzania i pozostawiło wypłaty otwarte dla dotychczasowych użytkowników. Był to piąty zgłoszony atak na system zarządzania w 2026 r., zwiększający straty związane z zarządzaniem do około 25,1 mln dolarów. Traderzy powinni monitorować presję sprzedażową na ETH, poszkodowane portfele, warunki płynności oraz zabezpieczenia zarządzania w podobnych protokołach DeFi. Sprawa może pogorszyć nastroje wobec DeFi skoncentrowanego na zarządzaniu, chyba że protokoły wdrożą surowsze zasady kworum, kontrole multisig, głosowanie oparte na przekonaniu oraz egzekwowalne blokady czasowe.
Bearish
Bezpośredni wpływ na ETH i WETH jest niedźwiedzi, ponieważ napastnik wyprowadził ponad 2841 WETH i zamienił część skradzionych aktywów na ETH, tworząc potencjalną presję sprzedażową. Przepływ środków przez Tornado Cash dodatkowo zwiększa niepewność i może skłonić traderów do ograniczenia ekspozycji na dotknięte ekosystemy DeFi.
Sam USDC został zaprojektowany tak, aby utrzymywać parytet z dolarem, dlatego incydent prawdopodobnie nie wywoła trwałego jednokierunkowego ruchu ceny, jeśli umorzenia i płynność pozostaną na normalnym poziomie. DAI może krótkoterminowo mierzyć się z obawami dotyczącymi płynności lub zaufania, ponieważ skradziony USDC został wymieniony na DAI, jednak szerszy wpływ na cenę powinien być ograniczony, jeśli rynek wchłonie te transakcje.
W krótkim terminie traderzy mogą unikać aktywów powiązanych z Term Labs oraz tokenów zarządzania, zwiększać premie za ryzyko i monitorować portfele napastnika pod kątem kolejnych sprzedaży. W dłuższym terminie powtarzające się ataki na zarządzanie mogą wywierać presję na wyceny DeFi i popyt na tokeny zarządzania, pokazując, że niski udział, płytka płynność i słabe opóźnienia wykonawcze mogą narażać duże skarbce na ryzyko. Wyższe progi kworum, mechanizmy multisig, obowiązkowe blokady czasowe i niezależne mechanizmy kontroli awaryjnej mogą ostatecznie odbudować zaufanie, ale bezpośredni sygnał rynkowy pozostaje niedźwiedzi.