Эксплойт управления Term Labs вывел 8,5 млн долларов
23 августа 2026 года Term Labs подверглась атаке на систему управления на сумму 8,5 млн долларов, что выявило серьёзный риск безопасности в DeFi. Атакующий использовал около 0,5 ETH, чтобы обернуть доли vault и получить контроль примерно над 90,7% активной силы голосов в ETH Meta Vault. Второй кошелёк контролировал всю активную силу голосов по предложениям, касавшимся пяти USDC-vault.
Атака на управление Term Labs не была связана с ошибкой в основном смарт-контракте или кражей приватного ключа. Вместо этого атакующий воспользовался низкой явкой на голосованиях и низкой ликвидностью токена управления. Вредоносное предложение, замаскированное под обычное вето на параметры vault, содержало 17 действий. Оно сбросило примерно семидневный период ожидания модуля Zodiac Delay, передало контроль над исполнением адресу, контролируемому атакующим, и перенаправило активы vault в вредоносную стратегию выхода.
После завершения голосования атакующий вывел 2 841,74 WETH из ETH-vault и около 1,68 млн USDC из пяти USDC-vault. USDC были обменены на DAI, а часть активов позднее конвертирована в ETH и отправлена через Tornado Cash. Компании по безопасности PeckShield и CertiK подтвердили инцидент и связали активность с адресом 0xD518…C13.
Term Labs навсегда закрыла депозиты в Meta Vault, отозвала роли управления DAO и оставила вывод средств открытым для существующих пользователей. Инцидент стал пятой атакой на управление, о которой сообщалось в 2026 году, доведя связанные с управлением потери примерно до 25,1 млн долларов. Трейдерам следует отслеживать давление продаж ETH, затронутые кошельки, условия ликвидности и механизмы защиты управления в аналогичных DeFi-протоколах. Этот случай может негативно повлиять на настроения вокруг DeFi-проектов, ориентированных на управление, если протоколы не внедрят более строгие правила кворума, мультиподписные механизмы контроля, голосование с учётом убеждённости и обязательные временные блокировки.
Bearish
Непосредственное воздействие является негативным для ETH и WETH, поскольку атакующий вывел более 2 841 WETH и конвертировал часть украденных активов в ETH, создав потенциальное давление со стороны продавцов. Перемещение средств через Tornado Cash также повышает неопределённость и может побудить трейдеров сократить экспозицию к затронутым экосистемам DeFi.
Сам USDC разработан для поддержания привязки к доллару, поэтому инцидент, вероятно, не вызовет длительного направленного движения цены, если погашения и ликвидность останутся в норме. DAI может столкнуться с краткосрочными проблемами ликвидности или доверия, поскольку украденный USDC был обменян на него, хотя общее влияние на цену должно быть ограниченным, если рынок поглотит эти транзакции.
В краткосрочной перспективе трейдеры могут избегать активов, связанных с Term Labs, и токенов управления, увеличивать премии за риск и отслеживать кошельки атакующего на предмет дальнейших продаж. В долгосрочной перспективе повторные атаки на управление могут оказать давление на оценки DeFi и спрос на токены управления, показав, что низкая явка, недостаточная ликвидность и слабые задержки исполнения могут подвергать риску крупные казначейства. Более высокие пороги кворума, мультиподписи, обязательные временные блокировки и независимые аварийные средства контроля в конечном итоге могут восстановить доверие, однако непосредственный рыночный сигнал остаётся негативным.