💀 Децентрализованные финансы (DeFi) получили еще одно напоминание: управление (governance) может быть вектором атаки.
Term Finance потеряла около $8.5M после того, как злоумышленник использовал уязвимость в системе управления протокола.
По данным PeckShield, хакер вывел примерно:
⚡ 2,843 ETH (~$6.9M)
⚡ 1.68M USDC, после чего обменял на около 1.68M DAI
CertiK оценивает общий ущерб примерно в $8.5M.
Term Labs подтверждает, что сейчас расследует «governance exploit», который затронул хранилища (vault) Term.
Самое страшное — масштабы ущерба.
TVL хранилищ составляет около $12.45M, то есть украденные средства эквивалентны примерно 68% TVL.
Мне кажется, DeFi иногда действительно по-настоящему:
«Не доверяй, проверяй».
Только проверили — и оказалось, что governance тоже хочет «кинуть» (rug pull). 💀
Ранее Term уже теряла около $1.6M в апреле 2025 года из‑за неправильной настройки оракула.
Один эксплойт — это плохо.
Второй эксплойт уже начинает выглядеть как план подписки. 😭
Ребята, как думаете, DeFi стоит в первую очередь уделять внимание безопасности governance, а не скорости разработки новых функций?
#defi #Ethereum #TermFinance $ETH