Hakkeri tyhjensi Term Financesta 8,5 miljoonaa dollaria otettuaan holvien hallinnon hallintaansa

Traders Union
Kaikki uutiset
Kryptovaluutat
Hakkeri tyhjensi Term Financesta 8,5 miljoonaa dollaria

Kaikki uutiset

Pääuutiset

Parhaat palat

Osakkeet

Kryptovaluutat

Talous

Valuuttaparit

Raaka-aineet

Liiketoiminta ja varallisuus

Markkinakatsaus

Eugene Komchuk

24.08.2026

Hakkeri tyhjensi Term Financesta 8,5 miljoonaa dollaria otettuaan holvien hallinnon hallintaansa — Toinen merkittävä kryptohakkerointi

Lohkoketjujen tietoturvayhtiöiden PeckShieldin ja CertiKin mukaan hajautettu lainausprotokolla Term Finance menetti noin 8,5 miljoonaa dollaria sen holvien hallintojärjestelmään kohdistuneen hyökkäyksen seurauksena.

Tämä artikkeli on käännetty alkuperäisestä tekstistä. Lue kirjeenvaihtajamme alkuperäinen versio täältä.

PeckShieldin mukaan hyökkääjä tyhjensi noin 2 843 ETH:ta, joiden arvo oli 6,87 miljoonaa dollaria, sekä 1,68 miljoonaa USDC:tä, jotka vaihdettiin myöhemmin noin 1,68 miljoonaksi DAI:ksi. CertiK arvioi kokonaistappioiden olevan noin 8,5 miljoonaa dollaria.

Näytä julkaisu X:ssä Ladataan...

Tweetin poisti sen kirjoittaja.

Mutta me tallensimme kaiken 🙂.

Ennen hyökkäystä Term Financen holveissa oli noin 12,45 miljoonaa dollaria. Tämä tarkoittaa, että hakkeri tyhjensi noin 68 % kaikista varoista. Ethereumin varannot tyhjennettiin lähes kokonaan, sillä ennen tapausta niiden arvo oli DefiLlaman tietojen mukaan noin 8,8 miljoonaa dollaria.

Term Labs ilmoitti sulkeneensa pysyvästi kaikki Term Meta Vaults -holvit ja peruneensa niihin liittyvät DAO-hallintoroolit. Uusia talletuksia holveihin ei enää voi tehdä, mutta käyttäjät voivat edelleen nostaa varojaan.

Yhtiön alustavien havaintojen mukaan Term Finance -protokollan ydin sekä sen suorat lainaus- ja lainanottomarkkinat eivät kärsineet vahinkoja. Tutkinta on edelleen käynnissä.

Miten hakkerointi tapahtui

Onchain-seurantapalvelu Defimonin mukaan hyökkääjä pystyi hankkimaan enemmistön hallintotokeneista edullisesti, koska niitä hallitsi suhteellisen pieni määrä omistajia. Tämän jälkeen hyökkääjä hyväksytti hallintoehdotuksia, joiden avulla hän sai Term Financen holvit hallintaansa.

Term Labs ei ole vielä vahvistanut tarkalleen, miten hyökkääjä sai äänivallan tai mitä hallintotoimintoja käytettiin.

Term Financen holvit toimivat Yearn V3 -infrastruktuurilla. Yearn korosti, että haavoittuvuus liittyi Term Financen rakentamaan erilliseen hallintojärjestelmään, joten sama hyökkäysvektori ei koske tavallisia Yearn-holveja.

Term Labs on palkannut ulkopuolisia tietoturva-asiantuntijoita ja työskentelee varastettujen varojen palauttamiseksi. Yhtiö ilmoitti myös harkitsevansa keinoja mahdollisen jäljelle jäävän vajeen kattamiseksi.

Tämä ei ole ensimmäinen Term Financeen liittyvä merkittävä tapaus. Huhtikuussa 2025 oraakkelivirhe käynnisti tahattomia likvidointeja, joiden yhteismäärä oli noin 918 ETH:ta. Projekti sai myöhemmin takaisin noin 556 ETH:ta, mikä pienensi lopullisen tappion 362 ETH:iin, ja korvasi vahinkoja kärsineille käyttäjille.

Tämän tapauksen jälkeen Term Finance lupasi ottaa ulkopuoliset asiantuntijat mukaan kriittisten päivitysten tarkastamiseen ja parantaa hallinnon läpinäkyvyyttä.

Yleisimmät tavat, joilla kryptoprojekteja hakkeroidaan

Hakkerit käyttävät useita yleisiä menetelmiä kryptoprojektien hyökkäämiseen. Yksi yleisimmistä on älysopimusten haavoittuvuuksien hyödyntäminen, jolloin hyökkääjät voivat ohittaa protokollan säännöt ja tyhjentää varat. Rikolliset kohdistavat hyökkäyksiä myös ketjujen välisiin siltoihin, manipuloivat hintaoraakkeleita ja yrittävät ottaa projektien hallintamekanismit hallintaansa, kuten Term Financen tapauksessa tapahtui.

Ihmisiin ja yritysten infrastruktuuriin kohdistuvat hyökkäykset ovat yhtä lailla vaarallisia. Hakkerit varastavat yksityisiä avaimia ja kirjautumistietoja tietojenkalastelun, haittaohjelmien ja sosiaalisen manipuloinnin avulla ja käyttävät niitä sitten lompakoihin tai sisäisiin järjestelmiin pääsemiseen. Laajennettujen käyttöoikeuksien työntekijät ovat erityisen houkutteleva kohde: jo yhden tällaisen tilin vaarantaminen voi joskus antaa hyökkääjille mahdollisuuden ohittaa jopa hyvin suojatut älysopimukset.

Muistutuksena Coldcard vahvisti tietoturvatoimiaan 112 miljoonan dollarin lompakkohakkeroinnin jälkeen.

Tämä materiaali saattaa sisältää kolmansien osapuolten mielipiteitä, eikä mikään tällä verkkosivulla oleva tieto tai data muodosta sijoitusneuvontaa Vastuuvapauslausekkeemme mukaisesti. Vaikka noudatamme tiukkaa Toimituksellista Integriteettiä, tämä julkaisu saattaa sisältää viittauksia kumppaneidemme tuotteisiin.

Piditkö artikkelista?