Взломали Term Finance: похищено около $8,5 млн
Хакер воспользовался уязвимостью в смарт‑контрактах Term Finance и вывел около $8,5 млн. Проект приостановил часть протокола и начал расследование с внешней поддержкой.
Команда Term Finance зафиксировала взлом хранилищ проекта в последние часы. По предварительным данным, злоумышленник получил доступ к средствам через эксплойт в логике одного из хранилищ (vault) и вывел балансы нескольких пулов до нуля.
После атаки украденные токены быстро переводились через ряд адресов в блокчейне. Часть активов была конвертирована в стейблкоины и отправлена через сменные адреса и миксеры для сокрытия происхождения средств.
В ответ команда проекта временно отключила ключевые контракты и приостановила работу части протокола, чтобы предотвратить дальнейшие утечки. В проекте сообщили о запуске внутреннего расследования с привлечением внешних специалистов по безопасности и передаче материалов в правоохранительные органы.
Представители Term Finance направили уведомления централизованным биржам с просьбой заморозить связанные адреса. По текущей оценке, сумма потерь составляет около $8,5 млн, однако окончательная цифра может измениться по результатам аудита и проверки всех пострадавших позиций.
Специалисты по блокчейн‑безопасности указывают, что в подобных случаях атакующие используют ошибки в контроле доступа, арифметические баги или неверные допущения в коде, чтобы манипулировать логикой контрактов и снимать балансы.
Команда проекта пообещала регулярно обновлять информацию для пострадавших пользователей, опубликовать технический отчёт с описанием механизма эксплойта и выпустить патч для уязвимых контрактов. Расследование продолжается, владельцы средств ждут разъяснений о возможной компенсации и дальнейших шагах по восстановлению работы протокола.
Материалы на GNcrypto предоставляются исключительно в информационных целях и не являются финансовой рекомендацией. Мы стремимся публиковать точные и актуальные данные, однако не можем гарантировать их абсолютную достоверность, полноту или надёжность. GNcrypto не несёт ответственности за возможные ошибки, упущения или финансовые потери, возникшие вследствие использования данной информации. Все действия вы совершаете на свой страх и риск. Всегда проводите собственный анализ и консультируйтесь с профессионалами. Подробнее см. в наших страницах Условия, Политика конфиденциальности и Отказ от ответственности.
Статьи этого автора
