Häkker viis Term Finance’ist välja 8,5 miljonit dollarit pärast varahoidlate juhtimise üle kontrolli saavutamist

Traders Union
Kõik uudised
Krüptovaluutad
Häkker viis Term Finance’ist välja 8,5 miljonit dollarit

Kõik uudised

Peamised uudised

Toimetajate valikud

Aktsiad

Krüptovaluutad

Majandus

Valuutad

Toorained

Äri ja rikkus

Eugene Komchuk

24.08.2026

Häkker viis Term Finance’ist välja 8,5 miljonit dollarit pärast varahoidlate juhtimise üle kontrolli saavutamist — Veel üks suur krüptohäkk

Plokiahela turvafirmade PeckShieldi ja CertiKi andmetel kaotas detsentraliseeritud laenuprotokoll Term Finance umbes 8,5 miljonit dollarit pärast rünnakut, mille sihtmärgiks oli selle varahoidlate juhtimissüsteem.

See artikkel on tõlgitud originaalist. Lugege meie korrespondendi algset versiooni siit.

PeckShieldi andmetel viis ründaja välja umbes 2843 ETH-d väärtusega 6,87 miljonit dollarit ning 1,68 miljonit USDC-d, mis vahetati hiljem ligikaudu 1,68 miljoni DAI vastu. CertiK hindas kogukahjuks umbes 8,5 miljonit dollarit.

Vaata postitust X-is Laadimine...

Autor on selle säutsu kustutanud.

Aga me salvestasime kõik 🙂.

Enne rünnakut hoidsid Term Finance’i varahoidlad umbes 12,45 miljonit dollarit. See tähendab, et häkker viis välja ligikaudu 68% kõigist varadest. Ethereumi reservid ammendusid peaaegu täielikult, olles enne intsidenti umbes 8,8 miljonit dollarit, selgub DefiLlama andmetest.

Term Labs teatas, et sulges jäädavalt kõik Term Meta Vaults varahoidlad ja tühistas nendega seotud DAO juhtimisõigused. Uusi sissemakseid varahoidlatesse enam teha ei saa, kuid kasutajad saavad endiselt raha välja võtta.

Ettevõtte esialgsete järelduste kohaselt ei saanud Term Finance’i põhiprotokoll ega selle otsesed laenu- ja laenuturud kannatada. Uurimine jätkub.

Kuidas rünnak toimus

Ahelasisese seire teenuse Defimon andmetel suutis ründaja suhteliselt väikese arvu omanike käes olnud juhtimismärke odavalt kokku osta ja saavutada nende enamuse. Seejärel võttis ründaja vastu juhtimisettepanekud, mis võimaldasid tal Term Finance’i varahoidlad kontrolli alla võtta.

Term Labs ei ole veel täpselt kinnitanud, kuidas ründaja hääletuskontrolli saavutas või milliseid juhtimisfunktsioone kasutati.

Term Finance’i varahoidlad töötavad Yearn V3 taristul. Yearn rõhutas, et haavatavus oli seotud Term Finance’i loodud eraldiseisva juhtimissüsteemiga, mistõttu tavalised Yearni varahoidlad ei ole sama ründevektori suhtes haavatavad.

Term Labs kaasas välised turvaspetsialistid ja tegeleb varastatud varade tagasisaamisega. Ettevõte teatas ka, et kaalub võimalusi katta võimalik allesjäänud puudujääk.

See ei ole esimene suurem Term Finance’iga seotud intsident. 2025. aasta aprillis põhjustas oraakli viga tahtmatuid likvideerimisi kokku umbes 918 ETH ulatuses. Projekt suutis hiljem tagasi saada umbes 556 ETH-d, vähendades lõpliku kahju 362 ETH-ni, ning hüvitas mõjutatud kasutajatele kahju.

Pärast seda intsidenti lubas Term Finance kaasata kriitiliste uuenduste ülevaatamisse kolmandatest osapooltest eksperdid ja parandada juhtimise läbipaistvust.

Levinumad viisid, kuidas krüptoprojekte häkitakse

Häkkerid kasutavad krüptoprojektide ründamiseks mitmesuguseid levinud meetodeid. Üks levinumaid on nutilepingute haavatavuste ärakasutamine, mis võimaldab ründajatel protokolli reeglitest mööda minna ja raha välja viia. Kurjategijad sihivad ka ahelatevahelisi sildu, manipuleerivad hinnaoraaklitega ja püüavad haarata kontrolli projekti juhtimismehhanismide üle, nagu juhtus Term Finance’i puhul.

Inimeste ja ettevõtte taristu vastu suunatud rünnakud pole vähem ohtlikud. Häkkerid varastavad andmepüügi, pahavara ja sotsiaalse manipuleerimise abil privaatvõtmeid ning sisselogimisandmeid ja kasutavad neid seejärel rahakottidele või sisemistele süsteemidele juurdepääsuks. Kõrgendatud õigustega töötajad on eriti ahvatlev sihtmärk: juba ühe sellise konto kompromiteerimine võib mõnikord võimaldada ründajatel mööda minna isegi hästi turvatud nutilepingutest.

Meeldetuletuseks: Coldcard tugevdas oma turvameetmeid pärast 112 miljoni dollari suurust rahakotirünnakut.

See materjal võib sisaldada kolmandate osapoolte arvamusi, kuid sellel veebilehel olevad andmed ja teave ei kujuta endast investeerimisnõuandeid vastavalt meie lahtiütlusele. Kuigi järgime ranget toimetuslikku terviklikkust, võib see postitus sisaldada viiteid meie partnerite toodetele.

Kas teile meeldis artikkel?