Hacker haalt $8,5 miljoen weg bij Term Finance nadat hij de controle over de governance van de vaults had overgenomen

Traders Union
Alle Nieuws
Cryptovaluta
Hacker haalt $8,5 miljoen weg bij Term Finance

Alle nieuws

Belangrijkste nieuws

Keuze van de redactie

Aandelen

Cryptovaluta

Economie

Valuta's

Grondstoffen

Business & Wealth

Marktstemmen

Eugene Komchuk

24.08.2026

Hacker haalt $8,5 miljoen weg bij Term Finance nadat hij de controle over de governance van de vaults had overgenomen — Nog een grote crypto-hack

Het gedecentraliseerde leenprotocol Term Finance verloor ongeveer $8,5 miljoen na een aanval op het governancesysteem van zijn vaults, volgens blockchainbeveiligingsbedrijven PeckShield en CertiK.

Dit artikel is vertaald vanuit het origineel. Lees de originele versie van onze correspondent hier.

Volgens PeckShield haalde de aanvaller ongeveer 2.843 ETH ter waarde van $6,87 miljoen weg, evenals 1,68 miljoen USDC, die later werd omgewisseld voor ongeveer 1,68 miljoen DAI. CertiK schatte het totale verlies op circa $8,5 miljoen.

Bekijk bericht op X Laden...

De tweet is verwijderd door de auteur.

Maar we hebben alles opgeslagen 🙂.

Voor de aanval bevatten de vaults van Term Finance ongeveer $12,45 miljoen. Dit betekent dat de hacker ongeveer 68% van alle activa heeft buitgemaakt. De reserves in Ethereum waren vrijwel volledig uitgeput; vóór het incident bedroegen ze volgens gegevens van DefiLlama ongeveer $8,8 miljoen.

Term Labs zei alle Term Meta Vaults permanent te hebben gesloten en de bijbehorende DAO-governancerollen te hebben ingetrokken. Nieuwe stortingen in de vaults zijn niet langer mogelijk, hoewel gebruikers nog steeds geld kunnen opnemen.

Volgens de voorlopige bevindingen van het bedrijf zijn het kernprotocol van Term Finance en de directe leen- en uitleenmarkten niet getroffen. Het onderzoek loopt nog.

Hoe de hack plaatsvond

Onchain-monitoringdienst Defimon zei dat de aanvaller goedkoop een meerderheid van de governance-tokens kon verwerven, die in handen waren van een relatief klein aantal houders. Vervolgens diende de aanvaller governancevoorstellen in waarmee hij controle over de vaults van Term Finance kon overnemen.

Term Labs heeft nog niet bevestigd hoe de aanvaller precies stemcontrole verkreeg of welke governancefuncties werden gebruikt.

De vaults van Term Finance draaien op de Yearn V3-infrastructuur. Yearn benadrukte dat de kwetsbaarheid verband hield met een afzonderlijk governancesysteem dat door Term Finance was gebouwd. Standaard Yearn-vaults zijn daardoor niet blootgesteld aan dezelfde aanvalsvector.

Term Labs heeft externe beveiligingsspecialisten ingeschakeld en werkt aan het terughalen van de gestolen activa. Het bedrijf zei ook te zullen onderzoeken hoe een eventueel resterend tekort kan worden gedekt.

Dit is niet het eerste grote incident waarbij Term Finance betrokken is. In april 2025 veroorzaakte een oraclefout onbedoelde liquidaties ter waarde van in totaal ongeveer 918 ETH. Het project wist later ongeveer 556 ETH terug te krijgen, waardoor het uiteindelijke verlies werd teruggebracht tot 362 ETH, en vergoedde de getroffen gebruikers.

Na dat incident beloofde Term Finance externe experts te betrekken bij de beoordeling van kritieke updates en de transparantie van de governance te verbeteren.

Meest voorkomende manieren waarop cryptoprojecten worden gehackt

Hackers gebruiken verschillende veelvoorkomende methoden om cryptoprojecten aan te vallen. Een van de meest voorkomende is het misbruiken van kwetsbaarheden in smart contracts, waardoor aanvallers protocolregels kunnen omzeilen en geld kunnen wegsluizen. Criminelen richten zich ook op cross-chain bridges, manipuleren prijsoracles en proberen controle te krijgen over governancemechanismen van projecten, zoals bij Term Finance gebeurde.

Aanvallen op mensen en de infrastructuur van bedrijven zijn niet minder gevaarlijk. Hackers stelen private keys en inloggegevens via phishing, malware en social engineering en gebruiken deze vervolgens om toegang te krijgen tot wallets of interne systemen. Werknemers met uitgebreide toegangsrechten zijn een bijzonder aantrekkelijk doelwit: door slechts één zo'n account te compromitteren, kunnen aanvallers soms zelfs goed beveiligde smart contracts omzeilen.

Ter herinnering: Coldcard heeft zijn beveiligingsmaatregelen aangescherpt na een wallet-hack van $112 miljoen.

Dit materiaal kan meningen van derden bevatten, geen van de gegevens en informatie op deze webpagina vormt beleggingsadvies volgens onze Disclaimer. Hoewel we ons houden aan strikte Redactionele Integriteit, kan deze post verwijzingen bevatten naar producten van onze partners.

Vond u het artikel interessant?