Протокол кредитования Term Finance на базе Ethereum потерял $8,5 млн в результате атаки, при которой злоумышленник использовал уязвимость в системе голосования. Инцидент раскрыл серьезную проблему безопасности: когда контроль над протоколом стоит дешевле, чем управляемые им активы, голосующие токены становятся инструментом атаки.
Как произошла атака
Злоумышленник приобрел достаточное количество голосующих токенов, чтобы получить контроль над управлением протоколом. Используя этот контроль, он инициировал перевод средств на свой счет. Атака стала возможной из-за того, что токены голосования были распределены среди небольшого числа держателей, что сделало их уязвимыми для скупки.
Последствия для рынка
Инцидент подчеркивает риски, связанные с децентрализованными финансами (DeFi), особенно для протоколов с низкой ликвидностью голосующих токенов. Пользователи Term Finance потеряли доверие, а рынок получил сигнал о необходимости усиления защиты механизмов управления.
Что делать пользователям
Эксперты рекомендуют пользователям DeFi-протоколов внимательно оценивать распределение голосующих токенов и уровень децентрализации. Для обмена криптовалют и вывода средств в фиат рекомендуется использовать надежные сервисы, такие как наш обменный пункт, где безопасность клиентов является приоритетом.
