Hacker odčerpal z Term Finance 8,5 milionu dolarů poté, co převzal kontrolu nad governance vaultů

Traders Union
Všechny zprávy
Kryptoměny
Hacker odčerpal z Term Finance 8,5 milionu dolarů

Všechny zprávy

Hlavní zprávy

Výběr redakce

Akcie

Kryptoměny

Ekonomika

Měny

Komodity

Byznys a bohatství

Hlas trhu

Eugene Komchuk

24.08.2026

Hacker odčerpal z Term Finance 8,5 milionu dolarů poté, co převzal kontrolu nad governance vaultů — Další velký crypto hack

Decentralizovaný lendingový protokol Term Finance přišel přibližně o 8,5 milionu dolarů po útoku zaměřeném na governance systém jeho vaultů, uvedly blockchainové bezpečnostní firmy PeckShield a CertiK.

Tento článek byl přeložen z originálu. Přečtěte si původní verzi od našeho korespondenta zde.

Podle PeckShield útočník odčerpal přibližně 2 843 ETH v hodnotě 6,87 milionu dolarů a také 1,68 milionu USDC, které později směnil za zhruba 1,68 milionu DAI. CertiK odhadla celkovou ztrátu na přibližně 8,5 milionu dolarů.

Zobrazit příspěvek na X Načítání...

Tweet byl autorem smazán.

Ale my jsme všechno uložili 🙂.

Před útokem držely vaulty Term Finance přibližně 12,45 milionu dolarů. Hacker tak odčerpal zhruba 68 % všech aktiv. Rezervy v Ethereum byly téměř zcela vyčerpány, přestože před incidentem činily přibližně 8,8 milionu dolarů, podle údajů DefiLlama.

Term Labs uvedla, že trvale uzavřela všechny Term Meta Vaults a odebrala jim související role v DAO governance. Nové vklady do vaultů již nejsou možné, uživatelé však stále mohou vybírat prostředky.

Podle předběžných zjištění společnosti nebyl zasažen core protokol Term Finance ani jeho přímé borrowingové a lendingové trhy. Vyšetřování stále probíhá.

Jak k hacku došlo

Onchain monitorovací služba Defimon uvedla, že útočník dokázal levně získat většinu governance tokenů, které držel relativně malý počet vlastníků. Následně schválil governance návrhy, které mu umožnily převzít kontrolu nad vaulty Term Finance.

Term Labs zatím nepotvrdila, jak přesně útočník získal hlasovací kontrolu ani které governance funkce využil.

Vaulty Term Finance fungují na infrastruktuře Yearn V3. Yearn zdůraznil, že zranitelnost souvisela se samostatným governance systémem vytvořeným společností Term Finance, takže standardní vaulty Yearn nejsou vystaveny stejnému vektoru útoku.

Term Labs přizvala externí bezpečnostní specialisty a pracuje na obnovení odcizených aktiv. Společnost také uvedla, že zváží způsoby, jak pokrýt případný zbývající schodek.

Nejde o první závažný incident spojený s Term Finance. V dubnu 2025 vedla chyba oracle k nechtěným likvidacím v celkovém objemu přibližně 918 ETH. Projekt později získal zpět zhruba 556 ETH, čímž snížil konečnou ztrátu na 362 ETH, a odškodnil dotčené uživatele.

Po tomto incidentu Term Finance přislíbila zapojit externí odborníky do kontroly kritických aktualizací a zlepšit transparentnost governance.

Nejčastější způsoby, jakými jsou crypto projekty hackovány

Hackeři používají k útokům na crypto projekty několik běžných metod. Jednou z nejrozšířenějších je zneužití zranitelností ve smart kontraktech, které útočníkům umožňují obejít pravidla protokolu a odčerpat prostředky. Zločinci také cílí na cross-chain bridges, manipulují cenovými oracly a pokoušejí se převzít kontrolu nad governance mechanismy projektů, jak se stalo v případě Term Finance.

Útoky zaměřené na lidi a firemní infrastrukturu nejsou o nic méně nebezpečné. Hackeři kradou private keys a přihlašovací údaje prostřednictvím phishingu, malwaru a sociálního inženýrství a následně je využívají k přístupu k peněženkám nebo interním systémům. Zaměstnanci s rozšířenými oprávněními jsou obzvlášť atraktivním cílem: kompromitace jediného takového účtu může útočníkům někdy umožnit obejít i dobře zabezpečené smart kontrakty.

Připomeňme, že Coldcard posílila svá bezpečnostní opatření po hacku peněženky v hodnotě 112 milionů dolarů.

Tento materiál může obsahovat názory třetích stran, žádná data a informace na této webové stránce nepředstavují investiční poradenství podle našeho Prohlášení. I když dodržujeme přísnou Redakční integritu, tento příspěvek může obsahovat odkazy na produkty od našich partnerů.

Líbil se vám článek?