Term Finance протоколының қоймаларынан $8,5 млн-ға дейін шығарылған шабуыл
23 тамызда Term Labs командасы Term Finance DeFi-протоколының қоймаларды басқару жүйесіне жасалған шабуыл фактісін ресми растады. Алайда, бастапқыда залалдың нақты ауқымы жарияланбады, бұл криптоқауымдастықта болжамдар толқынын тудырды. Менің жеке деректерім мен тәуелсіз сарапшылардың талдауы оқиғаның толық бейнесін қалпына келтіруге мүмкіндік береді.
Эксплойттің мәліметтері: сандар мен активтер
Менің бағалауым бойынша, шабуылдаушы қоймалардың негізгі функцияларын бақылауға алды және өтімділіктің едәуір бөлігін шығарып әкетті. Барлығы 2843 ETH ұрланды, бұл транзакция кезінде шамамен $6,9 млн-ға тең болды, сондай-ақ 1,68 млн USDC. Айта кетерлігі, стейблкоиндер дереу DAI-ге айырбасталды, бұл іздерді шатастыруға және миксерлер немесе көпірлер арқылы қаражатты қадағалауды қиындатуға тырысуды көрсетеді.
CertiK-тің тәуелсіз аудиторлары on-chain деректеріне өз талдауын жүргізіп, жалпы залалды $8,5 млн деп бағалайды. Бұл көрсеткіш әсіресе алаңдатарлық, өйткені DefiLlama деректері бойынша, ол шабуыл кезінде протоколда бұғатталған барлық активтердің 68%-ын құрайды. Мұндай шығын деңгейі Term Finance-тің тұрақтылығына және оның қауіпсіздік механизмдерінің тиімділігіне күмән келтіреді.
Осыалдықты талдау және салдары
Term Labs командасы эксплойттің техникалық мәліметтерін жарияламаса да, шабуылдың сипаты кілттердің қарапайым ұрлануына емес, қоймаларды басқару логикасындағы осалдыққа нұсқайды. Мұндай оқиғалар DeFi секторындағы жүйелік мәселені көрсетеді: тіпті аудиттен өткен протоколдар да әкімшілік артықшылықтардың бұзылуына байланысты күрделі шабуыл сценарийлеріне осал болып қала береді.
Term Finance-те активтерді ұстаушылар үшін бұл сенімге ауыр соққы. Мұндай жағдайларда, егер хакермен соттан тыс келісімге қол жеткізілмесе, қаражатты қалпына келтіру екіталай, ал бұл нарықтың қазіргі жағдайында сирек кездеседі. Бұл оқиға сонымен қатар DeFi-платформалармен жұмыс істеу кезінде тәуекелдерді әртараптандыру және сақтандыру қорларын пайдалану қажеттілігін еске салады.
Менің сараптамалық пікірім: Term Finance-ке жасалған шабуыл — бүкіл индустрия үшін тағы бір ескерту қоңырауы. Айтарлықтай өтімділік пулдарын басқаратын протоколдар мультиподпись, ақша шығаруға уақытша кідірістер және автоматты стоп-лосстарды қоса алғанда, көпдеңгейлі қорғаныс жүйелерін енгізуі керек. Онсыз DeFi эксперименттер алаңы болып қала береді, мұнда қатенің бағасы миллиондаған доллармен өлшенеді.