Hacker tømmer Term Finance for 8,5 millioner dollar etter å ha tatt kontroll over styringen av hvelvene

Traders Union
Alle nyheter
Kryptovaluta
Hacker tømmer Term Finance for 8,5 millioner dollar

Alle nyheter

Toppsaker

Redaktørens valg

Aksjer

Kryptovaluta

Økonomi

Valutaer

Råvarer

Næringsliv og formue

Markedsstemmer

Eugene Komchuk

24.08.2026

Hacker tømmer Term Finance for 8,5 millioner dollar etter å ha tatt kontroll over styringen av hvelvene — Et annet stort kryptohack

Den desentraliserte utlånsprotokollen Term Finance tapte rundt 8,5 millioner dollar etter et angrep rettet mot styringssystemet for hvelvene, ifølge blokkjede-sikkerhetsselskapene PeckShield og CertiK.

Denne artikkelen ble oversatt fra originalen. Les den opprinnelige versjonen av vår korrespondent her.

Ifølge PeckShield tømte angriperen rundt 2 843 ETH til en verdi av 6,87 millioner dollar, samt 1,68 millioner USDC, som senere ble vekslet til omtrent 1,68 millioner DAI. CertiK anslo det totale tapet til rundt 8,5 millioner dollar.

Se innlegget på X Laster inn...

Tweeten ble slettet av forfatteren.

Men vi lagret alt 🙂.

Før angrepet inneholdt Term Finance-hvelvene rundt 12,45 millioner dollar. Det betyr at hackeren tømte omtrent 68 % av alle eiendelene. Ethereum -reservene ble nesten fullstendig tømt. Før hendelsen var de på rundt 8,8 millioner dollar, ifølge data fra DefiLlama.

Term Labs opplyste at de permanent hadde stengt alle Term Meta Vaults og trukket tilbake de tilknyttede DAO-styringsrollene. Det er ikke lenger mulig å gjøre nye innskudd i hvelvene, men brukerne kan fortsatt ta ut midlene sine.

Ifølge selskapets foreløpige funn ble ikke den sentrale Term Finance-protokollen eller de direkte låne- og utlånsmarkedene berørt. Etterforskningen pågår fortsatt.

Slik skjedde hacket

Onchain-overvåkingstjenesten Defimon opplyste at angriperen kunne skaffe seg et flertall av styringstokenene billig, ettersom de var fordelt på et relativt lite antall innehavere. Angriperen vedtok deretter styringsforslag som ga dem kontroll over Term Finance-hvelvene.

Term Labs har ennå ikke bekreftet nøyaktig hvordan angriperen fikk stemmekontroll, eller hvilke styringsfunksjoner som ble brukt.

Term Finance-hvelvene kjører på Yearn V3-infrastruktur. Yearn understreket at sårbarheten var knyttet til et separat styringssystem utviklet av Term Finance, noe som betyr at standard Yearn-hvelv ikke er utsatt for den samme angrepsvektoren.

Term Labs har hentet inn eksterne sikkerhetsspesialister og arbeider med å få tilbake de stjålne eiendelene. Selskapet opplyste også at det ville vurdere hvordan et eventuelt gjenværende underskudd kan dekkes.

Dette er ikke den første alvorlige hendelsen som involverer Term Finance. I april 2025 utløste en orakelfeil utilsiktede likvideringer på til sammen rundt 918 ETH. Prosjektet fikk senere tilbake rundt 556 ETH, noe som reduserte det endelige tapet til 362 ETH, og erstattet de berørte brukerne.

Etter denne hendelsen lovet Term Finance å involvere tredjepartseksperter i gjennomgangen av kritiske oppdateringer og å forbedre åpenheten rundt styringen.

De vanligste måtene kryptoprosjekter blir hacket på

Hackere bruker flere vanlige metoder for å angripe kryptoprosjekter. En av de mest utbredte er å utnytte sårbarheter i smartkontrakter som gjør det mulig å omgå protokollregler og tømme midler. Kriminelle retter seg også mot cross-chain-broer, manipulerer prisorakler og forsøker å ta kontroll over prosjektenes styringsmekanismer, slik det skjedde med Term Finance.

Angrep rettet mot personer og selskapers infrastruktur er ikke mindre farlige. Hackere stjeler private nøkler og innloggingsopplysninger gjennom phishing, skadevare og sosial manipulering, og bruker dem deretter til å få tilgang til lommebøker eller interne systemer. Ansatte med utvidede tillatelser er et særlig attraktivt mål: Hvis bare én slik konto kompromitteres, kan angripere noen ganger omgå selv godt sikrede smartkontrakter.

Som en påminnelse styrket Coldcard sikkerhetstiltakene sine etter et lommebokhack på 112 millioner dollar.

Dette materialet kan inneholde tredjeparts meninger, ingen av dataene og informasjonen på denne nettsiden utgjør investeringsråd i henhold til vår Ansvarsfraskrivelse. Selv om vi følger strenge Redaksjonelle Retningslinjer, kan dette innlegget inneholde referanser til produkter fra våre partnere.

Likte du artikkelen?