Term Labs втратила $8,5 млн через експлойт управління

Term Labs втратила $8,5 млн через експлойт управління: зловмисник, накопичивши голоси, вивів 2 843 ETH і 1,6 млн DAI. Розслідування триває.

Term Labs, протокол фіксованого кредитування на Ethereum, зазнав масштабної експлуатації механізму управління, що призвело до втрати близько $8,5 млн. Зловмисник, отримавши лише 2 ETH через Tornado Cash, непомітно накопичив достатньо голосів для захоплення контролю над кількома сховищами. Це дозволило йому реалізувати пропозиції, які вивели приблизно 2 843 ETH і 1,6 млн DAI з протоколу на одну адресу гаманця. Експлойт підтвердили CertiK і PeckShield, зазначивши, що це була маніпуляція управлінням, а не вразливість смарт-контракту. Term Labs визнала інцидент і повідомила, що її сховища постраждали через вразливість у механізмі управління. Наразі триває розслідування, а план відновлення чи компенсації ще не оголошено. Подія підкреслює поточні ризики механізмів управління DeFi.