Term Finance бұзушылығы: хакер DeFi-протокол қоймаларынан $8,5 млн шығарып алды
23 тамызда Term Labs протоколының командасы Term Finance DeFi-платформасының қоймаларды басқару жүйесіне рұқсатсыз кіру фактісін растады. Алайда, бастапқыда залалдың ауқымы көлеңкеде қалып, қауымдастықта алып-қашпа әңгімелер толқынын тудырды. Менің блокчейн-слепктер деректеріне негізделген инцидентті талдауым шабуылдың бір қарағанда ойлағаннан да ауыр болғанын көрсетеді.
Менің бағалауым бойынша, зиянкес 2843 ETH — бұл ағымдағы бағам бойынша шамамен $6,9 млн, сондай-ақ іздерін шатастыру үшін жедел түрде DAI-ға айырбасталған 1,68 млн USDC шығарған. Кейінгі тәуелсіз аудиторлар жүргізген қосымша талдау барысында жалпы шығын $8,5 млн деп бағаланды. Бұл алаңдатарлық белгі: DefiLlama деректеріне сәйкес, ұрланған қаражат протокол қоймаларында бұғатталған барлық активтердің шамамен 68%-ын құрайды. Мұндай концентрация деңгейі инцидентті жай техникалық қателік емес, Term Finance өтімділігіне жүйелік соққы етеді.
Қолжетімді транзакцияларға қарағанда, бұзу механикасы пулдарды басқару логикасындағы осалдыққа бағытталған, бұл шабуылдаушыға деректер тұтастығының стандартты тексерулерін айналып өтуге мүмкіндік берді. Бұл классикалық фишинг немесе смарт-контракт эксплойті емес — керісінше, қоймалардың жеке функцияларына қол жеткізуге мүмкіндік берген әкімшілендіру процесіндегі қателік. Пайдаланушылар үшін бұл сабақ: тіпті аудиттен өткен тексерілген протоколдарда да операциялық процедураларда соқыр аймақтар болуы мүмкін.
Қазіргі уақытта Term Labs өтемақы төлеудің жария жоспарын ұсынбады, бұл актив иелерін белгісіздікте қалдырады. Осындай қызметтерді пайдаланатын инвесторларға тәуекелдерін қайта қарап, капиталды әртүрлі қауіпсіздік архитектурасы бар бірнеше протоколдарға бөлуге назар аударуды ұсынамын.
Менің кәсіби пікірім: бұл жағдай DeFi-дің «басқарылатын» компоненттеріне, тек кодқа емес, шабуылдардың өсіп келе жатқан үрдісін көрсетеді. Командалар көп деңгейлі қол жеткізуді бақылау механизмдерін енгізбейінше, мұндай шығындар қайталана береді, және нарық мұны тәуекел бағасына қосуы керек.