Hacker αποστραγγίζει 8,5 εκατομμύρια δολάρια από την Term Finance, αφού ανέλαβε τον έλεγχο της διακυβέρνησης των vaults

Traders Union
Όλες οι ειδήσεις
Κρυπτονομίσματα
Hacker αποστραγγίζει 8,5 εκατομμύρια δολάρια από την Term Finance

Όλες οι ειδήσεις

Κορυφαίες Ειδήσεις

Οι Επιλογές των Συντακτών

Μετοχές

Κρυπτονομίσματα

Οικονομία

Νομίσματα

Εμπορεύματα

Επιχειρήσεις & Πλούτος

Οι Φωνές της Αγοράς

Eugene Komchuk

24.08.2026

Hacker αποστραγγίζει 8,5 εκατομμύρια δολάρια από την Term Finance, αφού ανέλαβε τον έλεγχο της διακυβέρνησης των vaults — Ένα ακόμη σημαντικό crypto hack

Το αποκεντρωμένο πρωτόκολλο δανεισμού Term Finance έχασε περίπου 8,5 εκατομμύρια δολάρια έπειτα από επίθεση στο σύστημα διακυβέρνησης των vaults του, σύμφωνα με τις εταιρείες ασφάλειας blockchain PeckShield και CertiK.

Αυτό το άρθρο μεταφράστηκε από το πρωτότυπο. Διαβάστε την αρχική έκδοση από τον ανταποκριτή μας εδώ.

Σύμφωνα με την PeckShield, ο επιτιθέμενος απέσυρε περίπου 2.843 ETH αξίας 6,87 εκατομμυρίων δολαρίων, καθώς και 1,68 εκατομμύρια USDC, τα οποία στη συνέχεια αντάλλαξε με περίπου 1,68 εκατομμύρια DAI. Η CertiK εκτίμησε τη συνολική ζημιά σε περίπου 8,5 εκατομμύρια δολάρια.

Προβολή ανάρτησης στο X Φόρτωση...

Το tweet διαγράφηκε από τον συγγραφέα.

Αλλά αποθηκεύσαμε τα πάντα 🙂.

Πριν από την επίθεση, τα vaults της Term Finance περιείχαν περίπου 12,45 εκατομμύρια δολάρια. Αυτό σημαίνει ότι ο hacker απέσυρε περίπου το 68% του συνόλου των περιουσιακών στοιχείων. Τα αποθέματα Ethereum σχεδόν εξαντλήθηκαν, καθώς ανέρχονταν σε περίπου 8,8 εκατομμύρια δολάρια πριν από το περιστατικό, σύμφωνα με τα δεδομένα της DefiLlama.

Η Term Labs δήλωσε ότι έκλεισε οριστικά όλα τα Term Meta Vaults και ανακάλεσε τους αντίστοιχους ρόλους διακυβέρνησης DAO. Δεν είναι πλέον δυνατές νέες καταθέσεις στα vaults, αν και οι χρήστες μπορούν ακόμη να αποσύρουν τα κεφάλαιά τους.

Σύμφωνα με τα προκαταρκτικά ευρήματα της εταιρείας, το βασικό πρωτόκολλο Term Finance, καθώς και οι άμεσες αγορές δανεισμού και δανειοδότησης, δεν επηρεάστηκαν. Η έρευνα βρίσκεται ακόμη σε εξέλιξη.

Πώς έγινε το hack

Η υπηρεσία onchain παρακολούθησης Defimon δήλωσε ότι ο επιτιθέμενος κατάφερε να αποκτήσει φθηνά την πλειοψηφία των governance tokens, τα οποία κατείχε ένας σχετικά μικρός αριθμός κατόχων. Στη συνέχεια, ο επιτιθέμενος ενέκρινε προτάσεις διακυβέρνησης που του επέτρεψαν να αναλάβει τον έλεγχο των vaults της Term Finance.

Η Term Labs δεν έχει ακόμη επιβεβαιώσει ακριβώς πώς ο επιτιθέμενος απέκτησε τον έλεγχο της ψηφοφορίας ή ποιες λειτουργίες διακυβέρνησης χρησιμοποιήθηκαν.

Τα vaults της Term Finance λειτουργούν πάνω στην υποδομή Yearn V3. Η Yearn τόνισε ότι η ευπάθεια αφορούσε ένα ξεχωριστό σύστημα διακυβέρνησης που δημιούργησε η Term Finance, πράγμα που σημαίνει ότι τα τυπικά vaults της Yearn δεν εκτίθενται στον ίδιο τρόπο επίθεσης.

Η Term Labs προσέλαβε εξωτερικούς ειδικούς ασφάλειας και εργάζεται για την ανάκτηση των κλεμμένων περιουσιακών στοιχείων. Η εταιρεία δήλωσε επίσης ότι θα εξετάσει τρόπους κάλυψης τυχόν εναπομείμματος.

Αυτό δεν είναι το πρώτο σημαντικό περιστατικό που αφορά την Term Finance. Τον Απρίλιο του 2025, ένα σφάλμα σε oracle προκάλεσε ακούσιες ρευστοποιήσεις συνολικού ύψους περίπου 918 ETH. Το project ανέκτησε αργότερα περίπου 556 ETH, μειώνοντας την τελική ζημιά στα 362 ETH, και αποζημίωσε τους χρήστες που επηρεάστηκαν.

Μετά το περιστατικό, η Term Finance δεσμεύτηκε να συμμετέχουν εξωτερικοί ειδικοί στην αξιολόγηση κρίσιμων ενημερώσεων και να βελτιώσει τη διαφάνεια της διακυβέρνησης.

Οι συνηθέστεροι τρόποι με τους οποίους γίνονται hacked τα crypto projects

Οι hackers χρησιμοποιούν αρκετές κοινές μεθόδους για να επιτίθενται σε crypto projects. Μία από τις πιο διαδεδομένες είναι η εκμετάλλευση ευπαθειών σε smart contracts, οι οποίες επιτρέπουν στους επιτιθέμενους να παρακάμπτουν τους κανόνες του πρωτοκόλλου και να αποστραγγίζουν κεφάλαια. Οι εγκληματίες στοχεύουν επίσης cross-chain bridges, χειραγωγούν price oracles και προσπαθούν να καταλάβουν τους μηχανισμούς διακυβέρνησης των projects, όπως συνέβη στην περίπτωση της Term Finance.

Οι επιθέσεις σε ανθρώπους και εταιρικές υποδομές δεν είναι λιγότερο επικίνδυνες. Οι hackers κλέβουν private keys και διαπιστευτήρια σύνδεσης μέσω phishing, malware και social engineering και στη συνέχεια τα χρησιμοποιούν για να αποκτήσουν πρόσβαση σε wallets ή εσωτερικά συστήματα. Οι εργαζόμενοι με αυξημένα δικαιώματα είναι ιδιαίτερα ελκυστικός στόχος: η παραβίαση ενός και μόνο τέτοιου λογαριασμού μπορεί μερικές φορές να επιτρέψει στους επιτιθέμενους να παρακάμψουν ακόμη και καλά ασφαλισμένα smart contracts.

Υπενθυμίζεται ότι η Coldcard ενίσχυσε τα μέτρα ασφάλειάς της μετά από hack σε wallet ύψους 112 εκατομμυρίων δολαρίων.

Αυτό το υλικό μπορεί να περιέχει απόψεις τρίτων, κανένα από τα δεδομένα και τις πληροφορίες σε αυτήν την ιστοσελίδα δεν αποτελεί επενδυτική συμβουλή σύμφωνα με την Αποποίηση Ευθυνών μας. Ενώ τηρούμε αυστηρή Συντακτική Ακεραιότητα, αυτή η ανάρτηση μπορεί να περιέχει αναφορές σε προϊόντα από τους συνεργάτες μας.

Σας άρεσε αυτό το άρθρο;