Експлойт управління Term Labs вивів 8,5 млн доларів
23 серпня 2026 року Term Labs зазнала атаки на систему управління на суму 8,5 млн доларів, що виявило значний ризик безпеці в DeFi. Зловмисник використав близько 0,5 ETH, щоб обгорнути частки vault і отримати контроль приблизно над 90,7% активної сили голосів в ETH Meta Vault. Другий гаманець володів усією активною силою голосів щодо пропозицій, спрямованих на п’ять USDC-vault.
Атака на систему управління Term Labs не ґрунтувалася на помилці в основному смартконтракті чи викраденому приватному ключі. Натомість зловмисник скористався низькою участю в голосуванні та низькою ліквідністю токена управління. Шкідлива пропозиція, замаскована під звичайне вето параметрів vault, містила 17 дій. Вона скинула приблизно семиденний період очікування модуля Zodiac Delay, передала контроль над виконанням адресі, яку контролював зловмисник, і перенаправила активи vault до шкідливої стратегії виходу.
Після завершення періоду голосування зловмисник вивів 2 841,74 WETH з ETH-vault і близько 1,68 млн USDC із п’яти USDC-vault. USDC обміняли на DAI, а частину активів згодом конвертували в ETH і відправили через Tornado Cash. Компанії з кібербезпеки PeckShield і CertiK підтвердили інцидент і пов’язали активність з адресою 0xD518…C13.
Term Labs назавжди закрила депозити в Meta Vault, відкликала ролі управління DAO та залишила виведення коштів відкритим для наявних користувачів. Інцидент став п’ятою атакою на управління, про яку повідомили у 2026 році, збільшивши пов’язані з управлінням втрати приблизно до 25,1 млн доларів. Трейдерам слід стежити за тиском продажів ETH, постраждалими гаманцями, умовами ліквідності та механізмами захисту управління в подібних DeFi-протоколах. Цей випадок може негативно вплинути на настрої щодо DeFi, орієнтованих на управління, якщо протоколи не запровадять суворіші правила кворуму, мультипідписні засоби контролю, голосування на основі переконаності та обов’язкові часові блокування.
Bearish
Безпосередній вплив є негативним для ETH і WETH, оскільки зловмисник вивів понад 2 841 WETH і конвертував частину викрадених активів в ETH, створивши потенційний тиск з боку продавців. Переміщення коштів через Tornado Cash також підвищує невизначеність і може спонукати трейдерів зменшити експозицію до постраждалих екосистем DeFi.
Сам USDC розроблений для підтримання прив’язки до долара, тому інцидент навряд чи спричинить тривалий односпрямований рух ціни, якщо погашення та ліквідність залишатимуться нормальними. DAI у короткостроковій перспективі може зіткнутися з проблемами ліквідності або довіри, оскільки викрадений USDC було обміняно на DAI, хоча загальний вплив на ціну має бути обмеженим, якщо ринок поглине ці транзакції.
У короткостроковій перспективі трейдери можуть уникати активів, пов’язаних із Term Labs, і токенів управління, підвищувати премії за ризик та стежити за гаманцями зловмисника на предмет подальших продажів. У довгостроковій перспективі повторні атаки на управління можуть чинити тиск на оцінки DeFi та попит на токени управління, демонструючи, що низька участь, недостатня ліквідність і слабкі затримки виконання можуть наражати великі скарбниці на ризик. Вищі пороги кворуму, мультипідписи, обов’язкові часові блокування та незалежні аварійні механізми контролю зрештою можуть відновити довіру, але безпосередній сигнал ринку залишається негативним.