Hacker tømmer 8,5 millioner dollar fra Term Finance efter at have overtaget kontrollen med vault-governance

Traders Union
Alle nyheder
Kryptovaluta
Hacker tømmer 8,5 millioner dollar fra Term Finance

Alle nyheder

Tophistorier

Redaktionens Valg

Aktier

Kryptovaluta

Økonomi

Valutaer

Råvarer

Erhverv & Velstand

Markedsstemmer

Eugene Komchuk

24.08.2026

Hacker tømmer 8,5 millioner dollar fra Term Finance efter at have overtaget kontrollen med vault-governance — Endnu et større kryptohack

Den decentraliserede udlånsprotokol Term Finance mistede omkring 8,5 millioner dollar efter et angreb på governance-systemet for dens vaults, ifølge blockchain-sikkerhedsfirmaerne PeckShield og CertiK.

Denne artikel er oversat fra originalen. Læs den oprindelige version af vores korrespondent her.

Ifølge PeckShield tømte angriberen omkring 2.843 ETH til en værdi af 6,87 millioner dollar samt 1,68 millioner USDC, som senere blev vekslet til cirka 1,68 millioner DAI. CertiK anslog det samlede tab til omkring 8,5 millioner dollar.

Se opslag på X Indlæser...

Tweetet blev slettet af forfatteren.

Men vi gemte alt 🙂.

Før angrebet indeholdt Term Finances vaults omkring 12,45 millioner dollar. Det betyder, at hackeren tømte cirka 68 % af alle aktiverne. Reserverne i Ethereum blev næsten fuldstændigt tømt; ifølge data fra DefiLlama havde de udgjort omkring 8,8 millioner dollar før hændelsen.

Term Labs oplyste, at alle Term Meta Vaults var blevet lukket permanent, og at deres tilknyttede DAO-governance-roller var blevet tilbagekaldt. Det er ikke længere muligt at foretage nye indbetalinger i vaults, men brugerne kan stadig hæve deres midler.

Ifølge virksomhedens foreløbige resultater blev den centrale Term Finance-protokol samt dens direkte låne- og udlånsmarkeder ikke påvirket. Undersøgelsen er stadig i gang.

Sådan skete hacket

Onchain-overvågningstjenesten Defimon oplyste, at angriberen billigt kunne erhverve et flertal af governance-tokens, som blev holdt af et relativt lille antal indehavere. Angriberen vedtog derefter governance-forslag, der gjorde det muligt at overtage kontrollen med Term Finances vaults.

Term Labs har endnu ikke bekræftet præcis, hvordan angriberen opnåede stemmekontrol, eller hvilke governance-funktioner der blev brugt.

Term Finances vaults kører på Yearn V3-infrastruktur. Yearn understregede, at sårbarheden var relateret til et separat governance-system udviklet af Term Finance, hvilket betyder, at standard-Yearn-vaults ikke er udsat for den samme angrebsvektor.

Term Labs har inddraget eksterne sikkerhedsspecialister og arbejder på at få de stjålne aktiver tilbage. Virksomheden oplyste også, at den vil overveje måder at dække et eventuelt resterende underskud på.

Dette er ikke den første større hændelse, der involverer Term Finance. I april 2025 udløste en oracle-fejl utilsigtede likvideringer på i alt omkring 918 ETH. Projektet fik senere omkring 556 ETH tilbage, hvilket reducerede det endelige tab til 362 ETH, og refunderede de berørte brugere.

Efter denne hændelse lovede Term Finance at inddrage tredjepartseksperter i gennemgangen af kritiske opdateringer og forbedre gennemsigtigheden i governance-processen.

De mest almindelige måder, kryptoprojekter bliver hacket på

Hackere bruger flere almindelige metoder til at angribe kryptoprojekter. En af de mest udbredte er at udnytte sårbarheder i smart contracts, som gør det muligt for angribere at omgå protokolregler og tømme midler. Kriminelle angriber også cross-chain bridges, manipulerer pris-oracles og forsøger at overtage kontrollen med projekters governance-mekanismer, som det skete med Term Finance.

Angreb rettet mod personer og virksomheders infrastruktur er ikke mindre farlige. Hackere stjæler private keys og loginoplysninger gennem phishing, malware og social engineering og bruger dem derefter til at få adgang til wallets eller interne systemer. Medarbejdere med udvidede tilladelser er et særligt attraktivt mål: Hvis blot én sådan konto kompromitteres, kan angribere nogle gange omgå selv velsikrede smart contracts.

Som en påmindelse styrkede Coldcard sine sikkerhedsforanstaltninger efter et wallet-hack på 112 millioner dollar.

Dette materiale kan indeholde tredjepartsmeninger, ingen af dataene og oplysningerne på denne webside udgør investeringsrådgivning i henhold til vores Ansvarsfraskrivelse. Selvom vi overholder strenge Redaktionelle Retningslinjer, kan dette indlæg indeholde referencer til produkter fra vores partnere.

Kunne du lide artiklen?