Hacker sottrae 8,5 milioni di dollari a Term Finance dopo aver assunto il controllo della governance dei vault

Traders Union
Tutte le notizie
Criptovalute
Hacker sottrae 8,5 milioni di dollari a Term Finance

Tutte le notizie

Primo piano

Scelte della redazione

Azioni

Criptovalute

Economia

Valute

Materie prime

Imprese e patrimoni

Voci di mercato

Eugene Komchuk

24.08.2026

Hacker sottrae 8,5 milioni di dollari a Term Finance dopo aver assunto il controllo della governance dei vault — Un altro grave hack crypto

Il protocollo di lending decentralizzato Term Finance ha perso circa 8,5 milioni di dollari in seguito a un attacco al sistema di governance dei suoi vault, secondo le società di sicurezza blockchain PeckShield e CertiK.

Questo articolo è stato tradotto dall'originale. Leggi la versione originale del nostro corrispondente qui.

Secondo PeckShield, l’attaccante ha sottratto circa 2843 ETH, per un valore di 6,87 milioni di dollari, oltre a 1,68 milioni di USDC, successivamente convertiti in circa 1,68 milioni di DAI. CertiK ha stimato la perdita totale in circa 8,5 milioni di dollari.

Visualizza il post su X Caricamento...

Il tweet è stato eliminato dall’autore.

Ma abbiamo salvato tutto 🙂.

Prima dell’attacco, i vault di Term Finance detenevano circa 12,45 milioni di dollari. Ciò significa che l’hacker ha sottratto circa il 68% di tutti gli asset. Le riserve in Ethereum sono state quasi completamente prosciugate: prima dell’incidente ammontavano a circa 8,8 milioni di dollari, secondo i dati di DefiLlama.

Term Labs ha dichiarato di aver chiuso definitivamente tutti i Term Meta Vaults e revocato i relativi ruoli di governance DAO. Non è più possibile effettuare nuovi depositi nei vault, anche se gli utenti possono ancora prelevare i propri fondi.

Secondo le conclusioni preliminari della società, il protocollo principale di Term Finance e i suoi mercati diretti di prestito e finanziamento non sono stati colpiti. L’indagine è ancora in corso.

Come è avvenuto l’hack

Il servizio di monitoraggio on-chain Defimon ha dichiarato che l’attaccante è riuscito ad acquistare a basso costo la maggioranza dei token di governance, detenuti da un numero relativamente ridotto di holder. L’attaccante ha quindi approvato proposte di governance che gli hanno permesso di assumere il controllo dei vault di Term Finance.

Term Labs non ha ancora confermato esattamente come l’attaccante abbia ottenuto il controllo dei voti né quali funzioni di governance siano state utilizzate.

I vault di Term Finance funzionano sull’infrastruttura Yearn V3. Yearn ha sottolineato che la vulnerabilità riguardava un sistema di governance separato, sviluppato da Term Finance; ciò significa che i vault standard di Yearn non sono esposti allo stesso vettore d’attacco.

Term Labs ha coinvolto specialisti esterni di sicurezza e sta lavorando per recuperare gli asset rubati. La società ha inoltre dichiarato che valuterà come coprire eventuali ammanchi residui.

Questo non è il primo grave incidente che coinvolge Term Finance. Nell’aprile 2025, un errore dell’oracolo ha innescato liquidazioni involontarie per un totale di circa 918 ETH. In seguito, il progetto ha recuperato circa 556 ETH, riducendo la perdita finale a 362 ETH, e ha rimborsato gli utenti interessati.

Dopo quell’incidente, Term Finance si è impegnata a coinvolgere esperti di terze parti nella revisione degli aggiornamenti critici e a migliorare la trasparenza della governance.

I modi più comuni con cui i progetti crypto vengono hackerati

Gli hacker utilizzano diversi metodi comuni per attaccare i progetti crypto. Uno dei più diffusi consiste nello sfruttare le vulnerabilità degli smart contract, che consentono agli attaccanti di aggirare le regole del protocollo e sottrarre fondi. I criminali prendono di mira anche i bridge cross-chain, manipolano gli oracoli dei prezzi e tentano di assumere il controllo dei meccanismi di governance dei progetti, come è accaduto con Term Finance.

Gli attacchi rivolti alle persone e all’infrastruttura aziendale non sono meno pericolosi. Gli hacker rubano chiavi private e credenziali di accesso tramite phishing, malware e social engineering, per poi utilizzarle per accedere ai wallet o ai sistemi interni. I dipendenti con permessi elevati sono un obiettivo particolarmente allettante: compromettere un solo account di questo tipo può talvolta consentire agli attaccanti di aggirare persino smart contract adeguatamente protetti.

Per ricordarlo, Coldcard ha rafforzato le proprie misure di sicurezza dopo un attacco a un wallet da 112 milioni di dollari.

Questo materiale può contenere opinioni di terze parti, nessuno dei dati e delle informazioni su questa pagina web costituisce consulenza sugli investimenti secondo il nostro Disclaimer. Sebbene aderiamo a una rigorosa Integrità Editoriale, questo post può contenere riferimenti a prodotti dei nostri partner.

Ti è piaciuto l'articolo?