Хакер вивів $8,5 млн із Term Finance, захопивши контроль над сховищами

Traders Union
Всі новини
Криптовалюти
Хакер вивів $8,5 млн із Term Finance

Всі новини

Головні новини

Вибір редакції

Акції

Криптовалюти

Економіка

Валюти

Сировинні товари

Бізнес та добробут

«Голоси» ринку

Євген Комчук

24.08.2026

Хакер вивів $8,5 млн із Term Finance, захопивши контроль над сховищами — Ще один масштабний злам у криптосфері

Децентралізований кредитний протокол Term Finance втратив близько $8,5 млн після атаки на систему управління його сховищами. Про це повідомили компанії PeckShield і CertiK.

За даними PeckShield, зловмисник вивів близько 2843 ETH вартістю $6,87 млн, а також 1,68 млн USDC, які потім обміняв приблизно на 1,68 млн DAI. CertiK оцінила загальні збитки приблизно в $8,5 млн.

Переглянути допис у X Завантаження...

Твіт було видалено автором.

Але ми все зберегли 🙂.

До атаки у сховищах Term Finance перебувало близько $12,45 млн. Таким чином, хакер вивів приблизно 68% усіх активів. Резерви в Ethereum, які до інциденту становили близько $8,8 млн, були майже повністю спустошені, свідчать дані DefiLlama.

Term Labs повідомила, що безповоротно відключила всі Term Meta Vaults і відкликала пов’язані з ними права управління DAO. Нові депозити до цих сховищ більше неможливі, однак користувачі, як і раніше, можуть виводити кошти.

За попередніми даними компанії, основний протокол Term Finance, а також ринки прямого кредитування та запозичення не постраждали. Водночас розслідування триває.

Як стався злам

Сервіс ончейн-моніторингу Defimon заявив, що зловмисник зміг дешево придбати більшість токенів управління, які перебували у невеликої кількості власників. Після цього він провів через голосування пропозиції, які дозволили отримати контроль над сховищами Term Finance.

У самій Term Labs поки не підтвердили, яким саме чином атакувальник отримав більшість голосів і які функції управління використовував.

Сховища Term Finance працюють на інфраструктурі Yearn V3. У Yearn наголосили, що вразливість була пов’язана з окремою системою управління, створеною Term Finance, тому стандартні сховища Yearn такій атаці не піддаються.

Term Labs залучила зовнішніх фахівців із безпеки та намагається повернути викрадені активи. Компанія також пообіцяла розглянути варіанти компенсації можливого дефіциту коштів.

Для Term Finance це вже не перший великий інцидент. У квітні 2025 року помилка оракула призвела до помилкових ліквідацій приблизно на 918 ETH. Тоді проєкт зміг повернути близько 556 ETH, скоротивши підсумкові збитки до 362 ETH, і компенсував втрати постраждалим користувачам.

Після того випадку Term Finance пообіцяла залучати сторонніх експертів для перевірки критично важливих оновлень і підвищити прозорість системи управління.

Найпопулярніші способи зламу криптопроєктів

Хакери використовують кілька основних способів зламу криптопроєктів. Один із найпоширеніших — пошук вразливостей у смартконтрактах, які дозволяють обійти правила протоколу та вивести кошти. Також зловмисники атакують мости між блокчейнами, маніпулюють ціновими оракулами та намагаються отримати контроль над механізмами управління проєктом, як це сталося з Term Finance.

Не менш небезпечними є атаки на людей та інфраструктуру компаній. Хакери викрадають приватні ключі та облікові дані через фішинг, шкідливе програмне забезпечення та соціальну інженерію, а потім отримують доступ до гаманців або внутрішніх систем. Окремою ціллю стають співробітники з розширеними правами доступу: компрометація лише одного такого облікового запису іноді дозволяє зловмисникам обійти навіть добре захищені смартконтракти.

Нагадаємо, Coldcard посилив заходи безпеки після зламу гаманця на $112 млн.

Цей матеріал може містити думки третіх сторін, жодні дані та інформація на цій веб-сторінці не є інвестиційною порадою згідно з нашим Застереженням. Хоча ми дотримуємося суворої Редакційної неупередженості, цей пост може містити посилання на продукти наших партнерів.