Хакер вывел $8,5 млн из Term Finance, захватив управление хранилищами

Traders Union
Все финансовые новости
Криптовалюты
Хакер вывел $8,5 млн из Term Finance

Все новости

Главные новости

Выбор редакции

Акции

Криптовалюты

Экономика

Валюты

Товары

Бизнес и благосостояние

Взгляды экспертов

Евгений Комчук

24.08.2026

Хакер вывел $8,5 млн из Term Finance, захватив управление хранилищами — Еще один крупный взлом криптопроекта

Децентрализованный кредитный протокол Term Finance потерял около $8,5 млн после атаки на систему управления его хранилищами. Об этом сообщили в компаниях PeckShield и CertiK.

По данным PeckShield, злоумышленник вывел около 2843 ETH стоимостью $6,87 млн, а также 1,68 млн USDC, которые затем обменял примерно на 1,68 млн DAI. CertiK оценила общий ущерб примерно в $8,5 млн.

Посмотреть публикацию в X Загрузка...

Твит был удалён автором.

Но мы всё сохранили 🙂.

До атаки в хранилищах Term Finance находилось около $12,45 млн. Таким образом, хакер вывел примерно 68% всех активов. Практически полностью были опустошены резервы в Ethereum, которые до инцидента составляли около $8,8 млн, свидетельствуют данные DefiLlama.

Term Labs сообщила, что безвозвратно отключила все Term Meta Vaults и отозвала связанные с ними права управления DAO. Новые депозиты в эти хранилища больше невозможны, однако пользователи по-прежнему могут выводить средства.

По предварительным данным компании, основной протокол Term Finance, а также рынки прямого кредитования и заимствования не пострадали. При этом расследование продолжается.

Как произошел взлом

Сервис ончейн-мониторинга Defimon заявил, что злоумышленник смог дешево приобрести большинство токенов управления, которые находились у небольшого числа держателей. После этого он провел через голосование предложения, позволившие получить контроль над хранилищами Term Finance.

В самой Term Labs пока не подтвердили, каким именно образом атакующий получил большинство голосов и какие функции управления использовал.

Хранилища Term Finance работают на инфраструктуре Yearn V3. В Yearn подчеркнули, что уязвимость была связана с отдельной системой управления, созданной Term Finance, поэтому стандартные хранилища Yearn подобной атаке не подвержены.

Term Labs привлекла внешних специалистов по безопасности и пытается вернуть похищенные активы. Компания также пообещала рассмотреть варианты компенсации возможного дефицита средств.

Для Term Finance это уже не первый крупный инцидент. В апреле 2025 года ошибка оракула привела к ошибочным ликвидациям примерно на 918 ETH. Тогда проект смог вернуть около 556 ETH, сократив итоговые потери до 362 ETH, и компенсировал ущерб пострадавшим пользователям.

После того случая Term Finance обещала привлекать сторонних экспертов для проверки критически важных обновлений и повысить прозрачность системы управления.

Самые популярные способы взлома криптопроектов

Хакеры используют несколько основных способов взлома криптопроектов. Один из самых распространенных — поиск уязвимостей в смарт-контрактах, которые позволяют обойти правила протокола и вывести средства. Также злоумышленники атакуют мосты между блокчейнами, манипулируют ценовыми оракулами и пытаются получить контроль над механизмами управления проектом, как это произошло с Term Finance.

Не менее опасны атаки на людей и инфраструктуру компаний. Хакеры крадут приватные ключи и учетные данные через фишинг, вредоносное ПО и социальную инженерию, а затем получают доступ к кошелькам или внутренним системам. Отдельной целью становятся сотрудники с расширенными правами доступа: компрометация всего одной такой учетной записи иногда позволяет злоумышленникам обойти даже хорошо защищенные смарт-контракты.

Напомним, Coldcard усилил меры безопасности после взлома кошелька на $112 млн.

Отказ от ответственности: Включает мнения третьих лиц. Не является финансовой рекомендацией. Может включать спонсируемый контент.