23 августа команда Term Labs официально подтвердила факт несанкционированного доступа к системе управления хранилищами своего DeFi-протокола Term Finance. Однако первоначальное заявление разработчиков оказалось скупым на детали — точный масштаб финансовых потерь не раскрывался, что вызвало волну спекуляций в сообществе.
Мой анализ данных блокчейна показывает, что картина гораздо серьезнее, чем может показаться на первый взгляд. По оценкам независимых экспертов по безопасности, злоумышленнику удалось вывести 2843 ETH, что эквивалентно примерно $6,9 млн, а также 1,68 млн USDC, которые впоследствии были конвертированы в DAI. Суммарный ущерб, по данным аудиторской компании CertiK, достиг $8,5 млн.
Особую тревогу вызывает тот факт, что похищенные средства составляют около 68% всех активов, заблокированных в хранилищах протокола. Согласно статистике DefiLlama, это колоссальная доля ликвидности, что ставит под вопрос дальнейшую жизнеспособность платформы.
Интересно, что атака была проведена в тот момент, когда Term Finance позиционировал себя как надежное решение для структурированных продуктов с фиксированной доходностью. Подобные инциденты в очередной раз демонстрируют уязвимость DeFi-протоколов, где даже небольшие ошибки в коде смарт-контрактов могут привести к катастрофическим последствиям для пользователей.
На данный момент команда Term Labs не предоставила конкретного плана компенсации пострадавшим инвесторам, что добавляет неопределенности рынку. Вопрос о том, будет ли проведен форк или запущена программа возврата средств, остается открытым.
Мой экспертный комментарий: Этот инцидент — очередное напоминание о том, что в DeFi-секторе аудит безопасности не должен быть разовой процедурой, а непрерывным процессом. Инвесторам стоит пересмотреть свои критерии выбора протоколов, отдавая предпочтение тем, кто имеет многократные независимые проверки кода и страховые фонды. Ситуация с Term Finance показывает: даже относительно небольшие протоколы с узкой специализацией могут стать целью для высококвалифицированных хакеров, и цена доверия здесь измеряется в миллионах долларов.