Hacker ürített ki 8,5 millió dollárt a Term Finance-ből, miután átvette a vaultok governance-irányítását

Traders Union
Minden hír
Kriptovaluták
Hacker ürített ki 8,5 millió dollárt a Term Finance-ből

Minden hír

Vezető hírek

Szerkesztők kedvencei

Részvények

Kriptovaluták

Gazdaság

Devizák

Árupiacok

Üzlet és vagyon

Piaci hangok

Eugene Komchuk

24.08.2026

Hacker ürített ki 8,5 millió dollárt a Term Finance-ből, miután átvette a vaultok governance-irányítását — Egy újabb jelentős kriptós hackertámadás

A PeckShield és a CertiK blokkláncbiztonsági cégek szerint a decentralizált hitelezési protokoll, a Term Finance mintegy 8,5 millió dollárt veszített a vaultok governance rendszerét célzó támadásban.

Ezt a cikket az eredetiből fordítottuk. Olvassa el tudósítónk eredeti változatát itt.

A PeckShield szerint a támadó mintegy 2843 ETH-t ürített ki 6,87 millió dollár értékben, valamint 1,68 millió USDC-t, amelyet később körülbelül 1,68 millió DAI-ra váltott. A CertiK a teljes veszteséget mintegy 8,5 millió dollárra becsülte.

Bejegyzés megtekintése az X-en Betöltés...

A tweetet a szerző törölte.

De mi mindent elmentettünk 🙂.

A támadás előtt a Term Finance vaultjai körülbelül 12,45 millió dollárt tartalmaztak. Ez azt jelenti, hogy a hacker az összes eszköz mintegy 68%-át ürítette ki. Az Ethereum -tartalékok szinte teljesen kimerültek; a DefiLlama adatai szerint az incidens előtt körülbelül 8,8 millió dollárt tettek ki.

A Term Labs közölte, hogy végleg leállította az összes Term Meta Vaultot, és visszavonta a hozzájuk kapcsolódó DAO governance-szerepköröket. Új betétek elhelyezésére már nincs lehetőség, a felhasználók azonban továbbra is felvehetik a pénzüket.

A vállalat előzetes megállapításai szerint a Term Finance alapvető protokollját, valamint a közvetlen hitelfelvételi és hitelezési piacait nem érintette a támadás. A vizsgálat továbbra is folyamatban van.

Hogyan történt a hackertámadás

A Defimon on-chain monitoring szolgáltatás szerint a támadó olcsón megszerezhette a governance tokenek többségét, mivel azok viszonylag kevés holder kezében voltak. Ezt követően a támadó olyan governance-javaslatokat fogadott el, amelyek lehetővé tették számára a Term Finance vaultjainak irányítását.

A Term Labs egyelőre nem erősítette meg pontosan, hogyan szerezte meg a támadó a szavazati irányítást, illetve mely governance-funkciókat használták fel.

A Term Finance vaultjai a Yearn V3 infrastruktúráján futnak. A Yearn hangsúlyozta, hogy a sérülékenység a Term Finance által létrehozott különálló governance-rendszerhez kapcsolódott, így a standard Yearn vaultokat nem fenyegeti ugyanez a támadási vektor.

A Term Labs külső biztonsági szakértőket vont be, és dolgozik az ellopott eszközök visszaszerzésén. A vállalat azt is közölte, hogy megvizsgálja a fennmaradó hiány fedezésének lehetőségeit.

Nem ez volt az első jelentős incidens, amely a Term Finance-t érintette. 2025 áprilisában egy oracle-hiba mintegy 918 ETH értékű, nem szándékos likvidálásokat váltott ki. A projekt később körülbelül 556 ETH-t visszaszerzett, így a végső veszteség 362 ETH-ra csökkent, és kártalanította az érintett felhasználókat.

Az incidenst követően a Term Finance vállalta, hogy a kritikus frissítések felülvizsgálatába külső szakértőket von be, és javítja a governance átláthatóságát.

A kriptoprojektek feltörésének leggyakoribb módjai

A hackerek több gyakori módszert is alkalmaznak a kriptoprojektek megtámadására. Az egyik legelterjedtebb a smart contractok sérülékenységeinek kihasználása, amelyek lehetővé teszik a támadók számára a protokoll szabályainak megkerülését és a pénzeszközök kiürítését. A bűnözők emellett cross-chain bridge-eket is célba vesznek, manipulálják az árfolyam-oracle-okat, és megpróbálják átvenni az irányítást a projektek governance-mechanizmusai felett, ahogy az a Term Finance esetében is történt.

Az embereket és a vállalati infrastruktúrát célzó támadások sem kevésbé veszélyesek. A hackerek phishing, malware és social engineering segítségével lopnak privát kulcsokat és bejelentkezési adatokat, majd ezekkel férnek hozzá a walletokhoz vagy a belső rendszerekhez. A magasabb szintű jogosultságokkal rendelkező alkalmazottak különösen vonzó célpontot jelentenek: egyetlen ilyen fiók feltörése néha még a megfelelően védett smart contractok megkerülését is lehetővé teszi a támadók számára.

Emlékeztetőül: a Coldcard megerősítette biztonsági intézkedéseit egy 112 millió dolláros walletfeltörést követően.

Ez az anyag harmadik felek véleményét tartalmazhatja, a weboldalon található adatok és információk egyike sem minősül befektetési tanácsnak a Jogi nyilatkozatunk szerint. Bár szigorú Szerkesztői Integritást követünk, ez a bejegyzés tartalmazhat hivatkozásokat partnereink termékeire.

Tetszett a cikk?