Децентрализованный кредитный протокол Term Finance на базе Ethereum стал жертвой атаки, в результате которой злоумышленник похитил около $8,5 миллиона. Инцидент произошел через механизм управления протоколом — атакующий приобрел достаточное количество голосующих токенов, чтобы единолично изменить критические параметры платформы.

Как произошла атака на Term Finance

По данным CoinDesk, злоумышленник воспользовался уязвимостью в системе децентрализованного управления (DAO governance) протокола. Атакующий накопил значительное количество токенов управления TERM, что дало ему право голоса в принятии решений о работе платформы.

После получения контрольного пакета голосов хакер инициировал голосование за изменение параметров смарт-контрактов протокола. Благодаря доминирующей позиции он смог единолично одобрить предложение, которое позволило вывести заблокированные средства пользователей на подконтрольный адрес.

Атака была проведена в течение нескольких часов. Команда Term Finance обнаружила несанкционированные изменения только после того, как средства уже покинули протокол. На момент публикации протокол приостановил все операции и проводит расследование инцидента совместно с аудиторами безопасности.

Детали эксплойта и механизм кражи

Term Finance — это протокол с фиксированными сроками кредитования на Ethereum, который позволяет пользователям брать и давать криптовалюту в долг под заранее определенные проценты. Управление платформой децентрализовано через токены TERM, владельцы которых голосуют за изменения в протоколе.

Злоумышленник приобрел токены TERM на открытом рынке или через OTC-сделки (внебиржевые транзакции). После достижения порога в 51% или более от голосующей массы он получил возможность принимать решения без согласия других участников сообщества.

Эксперты по блокчейн-безопасности отмечают, что подобные атаки через governance — известная проблема DeFi-протоколов с низкой капитализацией токенов управления. Если стоимость контрольного пакета ниже, чем сумма средств в протоколе, атака становится экономически выгодной для хакера.

Реакция команды и сообщества

Команда Term Finance опубликовала заявление, в котором подтвердила факт взлома и призвала пользователей не вносить новые средства в протокол до завершения расследования. Разработчики работают над идентификацией адресов злоумышленника и сотрудничают с правоохранительными органами.

В криптосообществе инцидент вызвал очередную волну дискуссий о безопасности DeFi-протоколов и рисках децентрализованного управления. Некоторые эксперты предлагают внедрять таймлоки (задержки исполнения) для критических изменений и повышать пороги для принятия решений.

Это не первый случай кражи через governance-механизмы в 2025 году. Ранее похожие атаки затронули несколько менее известных DeFi-протоколов, что подчеркивает системную проблему отрасли.

Что это значит для российских инвесторов

Инцидент с Term Finance напоминает о рисках использования DeFi-протоколов, особенно малоизвестных или с небольшой капитализацией токенов управления. Российским держателям криптовалюты стоит избегать размещения крупных сумм в протоколах без аудита и с низкой ликвидностью governance-токенов.

Для безопасного кредитования и стейкинга рекомендуется использовать проверенные платформы с высокой капитализацией и прозрачной системой управления. На Bybit, MEXC и OKX доступны встроенные продукты Earn с защитой средств биржей. Для P2P-операций с рублями и покупки Ethereum россияне могут использовать сервисы из раздела обменники.

Важно: храните крупные суммы в собственных кошельках и диверсифицируйте риски между несколькими платформами. Не размещайте в одном DeFi-протоколе более 10% портфеля.

Данная статья не является инвестиционной рекомендацией. Все решения о размещении средств в DeFi-протоколах принимайте на свой страх и риск после проверки аудитов безопасности.