Term Labs заявила, что затронутые фиксированные кредитные позиции Vault восстановлены, контракты Term V1/V2 не пострадали

Term Labs сообщила о дальнейшем прогрессе в реагировании на недавний инцидент с Term Vault, заявив, что все фиксированные кредитные позиции, связанные с затронутыми vault, теперь восстановлены. Согласно последнему публичному обновлению проекта, финальная транзакция по восстановлению была завершена 25 августа в 14:52 UTC.

Команда подчеркнула, что, по результатам текущего расследования, инцидент, по всей видимости, был ограничен ликвидными активами, находившимися внутри структур, связанных с Term Vault. Не было обнаружено, что кредитные контракты Term V1 и V2 были взломаны во время атаки, а прямые кредитные рынки протокола продолжали работать штатно, включая функции внесения средств, погашения и ликвидации.

Для пользователей, следящих за событиями в сфере безопасности DeFi в 2025 году, этот случай — еще одно напоминание о том, что риск не всегда исходит из основной кредитной логики. Не менее важными векторами атаки могут оказаться механизмы управления, параметры стратегий, ценовые адаптеры и маршрутизация через vault.

Что, по словам Term Labs, было восстановлено

Ключевое событие заключается в том, что были восстановлены фиксированные кредитные позиции, связанные с затронутыми vault. Это важно, поскольку протокол Term построен вокруг рынков кредитования с фиксированной ставкой, где заемщики и кредиторы взаимодействуют через срочные кредитные рынки, а не через пулы с плавающей ставкой.

Term Labs заявила, что сами кредиты с фиксированной ставкой напрямую не пострадали от атакующего. Однако существовал вторичный риск: по мере наступления срока погашения займы могли бы возвращать средства обратно в vault, затронутые инцидентом. Чтобы снизить этот риск, соответствующие контракты заранее обновили и перевели на новые версии.

На момент обновления Meta Vaults и связанные с ними стратегии оставались отключенными. Команда также отметила, что некоторые оставшиеся vault с низкой активностью все еще обрабатывались.

Для читателей, не знакомых с Term: протокол ориентирован на кредитование и заимствование по фиксированной ставке в DeFi. Подробнее о структуре его рынков можно узнать на официальном сайте Term Finance.

Масштаб инцидента: активы vault, а не основные кредитные рынки

Один из центральных тезисов обновления Term Labs — различие между инфраструктурой vault и базовым кредитным протоколом.

По текущим данным команды:

• затронутая область ограничивалась определенными ликвидными активами Term Vault;
• Meta Vaults и связанные стратегии были остановлены после инцидента;
• компрометации контрактов Term V1 и V2 обнаружено не было;
• прямые кредитные рынки продолжали работать нормально;
• механизмы внесения средств, погашения и ликвидации оставались рабочими.

Это различие особенно важно для пользователей DeFi, поскольку многие современные протоколы имеют модульную архитектуру. Пользовательский продукт может объединять кредитные контракты, vault, модули управления, автоматизированные стратегии, ценовые адаптеры и токен-обертки. Даже если базовый кредитный рынок защищен, вспомогательные компоненты могут создавать дополнительные риски.

Это часть более широкой тенденции в отрасли: по мере того как DeFi-протоколы становятся более компонуемыми, аудит безопасности должен выходить за пределы «основного контракта» и включать каждый привилегированный компонент, который способен перемещать средства или изменять предположения протокола.

Как, по сообщениям, была выполнена атака

Технический анализ Term Labs показывает, что атакующий использовал многоуровневый подход, а не просто баг в смарт-контракте.

Как утверждается, атакующий профинансировал операционный кошелек через Tornado Cash — инструмент приватности, который широко обсуждается регуляторами и аналитическими компаниями, работающими с блокчейном. Управление по контролю за иностранными активами Минфина США ранее публиковало меры принудительного характера, связанные с Tornado Cash, что отражает продолжающееся противоречие между инфраструктурой приватности и опасениями по поводу незаконного финансирования. Более широкий регуляторный контекст можно посмотреть в уведомлении Минфина США, связанном с Tornado Cash.

После этого атакующий, по всей видимости, злоупотребил механизмами управления. Term Labs заявила, что вредоносная активность была связана с предложениями по управлению, которые свели задержки управления для нескольких стратегий к нулю. Это фактически обошло дополнительное окно блокировки, предназначенное для поставщиков ликвидности.

Ослабив эти временные ограничения, атакующий, как сообщается, развернул поддельные компоненты, включая:

• фальшивый контроллер;
• поддельный ценовой адаптер;
• фальсифицированный токен Repo;
• изменения параметров стратегии, призванные перенаправить стоимость.

Сочетание манипуляции задержкой управления, поддельной инфраструктуры и злоупотребления ценовым механизмом позволило атакующему извлечь ликвидные активы из некоторых стратегий ETH и USDC.

Вывод очевиден: управление — это не просто административный слой. В DeFi именно механизмы управления часто получают полномочия менять параметры риска, утверждать новые модули, настраивать маршруты оракулов и контролировать поведение стратегий vault. Если защитные механизмы управления дают сбой, последствия могут быть неотличимы от прямого взлома.

Почему задержка управления важна для безопасности DeFi

Задержка управления, иногда называемая timelock, — это важнейший механизм защиты. Он создает период ожидания между утверждением предложения и его исполнением, давая пользователям, поставщикам ликвидности, командам безопасности и системам мониторинга время на реакцию.

Грамотно настроенная задержка может позволить пользователям вывести средства до того, как рискованное изменение вступит в силу. Кроме того, она дает независимым исследователям и автоматизированным системам мониторинга больше времени, чтобы выявить вредоносные предложения.

Инцидент с Term Vault показывает, почему протоколам следует с осторожностью относиться к любым действиям управления, способным сократить или убрать защитные задержки. В высокодоходных DeFi-системах возможность обнулить timelock сама по себе может стать опасной привилегией.

Для технического знакомства с принципами безопасности смарт-контрактов полезной отправной точкой может стать документация Ethereum по безопасности смарт-контрактов.

Кредитование с фиксированной ставкой и риск косвенного воздействия

Один из наиболее тонких моментов в обновлении Term Labs заключается в том, что позиции по кредитам с фиксированной ставкой не были атакованы напрямую, но все равно потребовали восстановления и миграции из-за связи с затронутыми vault.

Это распространенная сложность в DeFi. Пользователь может считать, что его затрагивает только кредитная позиция, однако путь расчетов, маршрут обеспечения, адрес погашения или обертка стратегии могут создавать косвенное воздействие.

В случае Term проблема заключалась не в том, что сами займы были выведены, а в том, что наступающие к погашению позиции могли бы возвращать средства в затронутую инфраструктуру vault. Заранее обновив и мигрировав соответствующие контракты до того, как проявились риски, связанные с погашением, команда попыталась локализовать последующее воздействие.

Для пользователей DeFi это различие принципиально. Оценивать протокол нужно не только по заголовкам TVL или APY. Пользователям следует понимать:

• где хранятся активы в периоды бездействия;
• какие контракты могут перемещать средства;
• используют ли vault автоматические стратегии;
• как настроены ценовые источники и адаптеры;
• какие существуют полномочия у управления;
• насколько надежны механизмы аварийного отключения.

Расследование и работа по восстановлению продолжаются

Term Labs сообщила, что сотрудничает с правоохранительными органами и компаниями в области кибербезопасности для установления личности атакующего. Команда также передала информацию соответствующим властям, чтобы поддержать продолжающееся расследование.

Такой подход отражает более широкий сдвиг в реагировании на криптоинциденты. В ранние циклы DeFi многие эксплойты почти целиком сопровождались публичными переговорами или сообщениями в блокчейне. В 2025 году более крупные инциденты все чаще включают специалистов по блокчейн-форензике, мониторинг централизованных бирж, юридических консультантов и координацию с правоохранительными органами.

Блокчейн-аналитика тоже стала значительно более продвинутой. Даже если атакующие используют миксеры или многоступенчатую маршрутизацию, следователи все еще могут отследить временные паттерны, связи с источниками финансирования, активность мостов, депозиты на биржах или ошибки в операционной работе. Chainalysis публикует обширные исследования о развитии криптопреступности и потоков незаконных средств в своем ежегодном Crypto Crime Report.

На что пользователям стоит обратить внимание дальше

Для пользователей Term и участников DeFi в целом стоит следить за несколькими последующими моментами:

1. Окончательный статус оставшихся vault
   Term Labs сообщила, что некоторые vault с низкой активностью еще находятся в обработке. Пользователям следует следить за официальными каналами связи для получения обновлений о завершении работ.

2. Детали post-mortem
   Полный технический разбор инцидента был бы особенно полезен, если он прояснит сроки предложений управления, привилегированные роли и пробелы в мониторинге.

3. Усиление механизмов управления
   Самый важный долгосрочный вопрос — добавит ли Term более жесткие ограничения на изменение задержек, утверждение контроллеров, обновление стратегий и развертывание адаптеров.

4. Сторонние аудиты или независимые проверки
   Независимое подтверждение может помочь восстановить доверие пользователей, особенно если проблема затронула несколько взаимодействующих модулей, а не один изолированный контракт.

5. Компенсация или учет влияния на пользователей
   Пользователям потребуется точная информация о затронутых балансах, восстановленных позициях и любом остаточном риске.

Практические выводы по безопасности для пользователей DeFi

Этот инцидент подтверждает несколько полезных привычек для всех, кто использует DeFi-платформы кредитования, vault или структурированные продукты доходности.

Во-первых, не стоит считать, что формулировка «не затронуто» означает «ничего делать не нужно». Если протокол обновляет контракты, отключает стратегии или переносит vault, нужно внимательно изучать официальные инструкции и не переходить по подозрительным ссылкам.

Во-вторых, к изменениям в управлении следует относиться внимательно. Вредоносные предложения не всегда очевидны, особенно если они написаны техническим языком или выглядят как обычная корректировка параметров.

В-третьих, безопасность кошелька остается отдельным, но крайне важным уровнем защиты. Инцидент с протоколом может привести к фишинговым кампаниям, поддельным страницам для получения компенсаций и вредоносным ссылкам «для восстановления». Пользователям следует проверять URL, не подписывать незнакомые транзакции и разделять долгосрочные активы и активные DeFi-кошельки.

Аппаратный кошелек, такой как OneKey, может снизить риск подписания, удерживая приватные ключи офлайн и требуя подтверждения на самом устройстве перед одобрением транзакций. Это не устраняет риски смарт-контрактов, но может защитить пользователей от многих угроз на уровне кошелька, которые часто резко возрастают после публичных DeFi-инцидентов.

Итог

Обновление Term Labs показывает, что основные контракты Term V1 и V2 с фиксированной ставкой, по-видимому, не были скомпрометированы, а затронутые фиксированные кредитные позиции, связанные с vault, были восстановлены. Тем не менее инцидент остается серьезным, поскольку демонстрирует, как механизмы управления, архитектура стратегий vault и полномочия ценовых адаптеров могут стать критически важными зависимостями безопасности.

По мере того как DeFi продолжает развиваться, и пользователям, и протоколам следует рассматривать архитектуру vault и процессы управления как приоритетные вопросы безопасности. Следующее поколение управления рисками в DeFi не сможет ограничиться аудитом только кредитных контрактов; оно потребует постоянного мониторинга каждого модуля, который может влиять на движение активов, ценообразование, полномочия и пути погашения.