Hacker menguras $8,5 juta dari Term Finance setelah mengambil alih governance vault

Traders Union
Semua berita
Kripto
Hacker menguras $8,5 juta dari Term Finance

Semua berita

Berita Utama

Pilihan Editor

Saham

Kripto

Ekonomi

Mata Uang

Komoditas

Bisnis & Kekayaan

Suara Market

Eugene Komchuk

24.08.2026

Hacker menguras $8,5 juta dari Term Finance setelah mengambil alih governance vault — Peretasan crypto besar lainnya

Protokol lending terdesentralisasi Term Finance kehilangan sekitar $8,5 juta setelah serangan yang menargetkan sistem governance vault-nya, menurut perusahaan keamanan blockchain PeckShield dan CertiK.

Artikel ini diterjemahkan dari aslinya. Baca versi asli oleh koresponden kami di sini.

Menurut PeckShield, penyerang menguras sekitar 2.843 ETH senilai $6,87 juta, serta 1,68 juta USDC, yang kemudian ditukar menjadi sekitar 1,68 juta DAI. CertiK memperkirakan total kerugian mencapai sekitar $8,5 juta.

Lihat postingan di X Memuat...

Tweet tersebut telah dihapus oleh penulis.

Tapi kami menyimpan semuanya 🙂.

Sebelum serangan, vault Term Finance menyimpan sekitar $12,45 juta. Artinya, hacker menguras sekitar 68% dari seluruh aset. Cadangan Ethereum hampir sepenuhnya terkuras, setelah sebelumnya mencapai sekitar $8,8 juta, menurut data DefiLlama.

Term Labs menyatakan telah menutup seluruh Term Meta Vaults secara permanen dan mencabut peran governance DAO yang terkait. Setoran baru ke dalam vault tidak lagi dimungkinkan, meskipun pengguna masih dapat menarik dana.

Menurut temuan awal perusahaan, protokol inti Term Finance serta pasar borrowing dan lending langsungnya tidak terdampak. Investigasi masih berlangsung.

Bagaimana peretasan terjadi

Layanan pemantauan on-chain Defimon menyatakan bahwa penyerang dapat memperoleh mayoritas token governance dengan biaya rendah karena token tersebut dimiliki oleh jumlah holder yang relatif sedikit. Penyerang kemudian meloloskan proposal governance yang memungkinkan mereka mengambil alih kendali atas vault Term Finance.

Term Labs belum mengonfirmasi secara pasti bagaimana penyerang memperoleh kendali voting atau fungsi governance mana yang digunakan.

Vault Term Finance berjalan di atas infrastruktur Yearn V3. Yearn menegaskan bahwa kerentanan tersebut terkait dengan sistem governance terpisah yang dibangun oleh Term Finance, sehingga vault Yearn standar tidak terekspos pada attack vector yang sama.

Term Labs telah melibatkan spesialis keamanan eksternal dan berupaya memulihkan aset yang dicuri. Perusahaan juga menyatakan akan mempertimbangkan cara untuk menutupi kekurangan yang tersisa.

Ini bukan insiden besar pertama yang melibatkan Term Finance. Pada April 2025, kesalahan oracle memicu likuidasi yang tidak disengaja dengan total sekitar 918 ETH. Proyek tersebut kemudian memulihkan sekitar 556 ETH, sehingga mengurangi kerugian akhir menjadi 362 ETH, serta mengganti kerugian pengguna yang terdampak.

Setelah insiden tersebut, Term Finance berkomitmen untuk melibatkan pakar pihak ketiga dalam meninjau pembaruan penting dan meningkatkan transparansi governance.

Cara paling umum proyek crypto diretas

Hacker menggunakan berbagai metode umum untuk menyerang proyek crypto. Salah satu yang paling sering terjadi adalah mengeksploitasi kerentanan dalam smart contract yang memungkinkan penyerang melewati aturan protokol dan menguras dana. Pelaku kejahatan juga menargetkan cross-chain bridge, memanipulasi price oracle, dan berupaya mengambil alih mekanisme governance proyek, seperti yang terjadi pada Term Finance.

Serangan yang menargetkan individu dan infrastruktur perusahaan juga sama berbahayanya. Hacker mencuri private key dan kredensial login melalui phishing, malware, dan social engineering, lalu menggunakannya untuk mengakses wallet atau sistem internal. Karyawan dengan hak akses tinggi menjadi target yang sangat menarik: dengan membobol satu akun saja, penyerang terkadang dapat melewati bahkan smart contract yang telah diamankan dengan baik.

Sebagai pengingat, Coldcard memperkuat langkah-langkah keamanannya setelah peretasan wallet senilai $112 juta.

Materi ini mungkin mengandung opini pihak ketiga, tidak ada data dan informasi di halaman web ini yang merupakan nasihat investasi menurut Disclaimer kami. Meskipun kami mematuhi Integritas Editorial yang ketat, postingan ini mungkin mengandung referensi ke produk dari mitra kami.

Suka artikel ini?