Haker wyprowadził 8,5 mln USD z Term Finance po przejęciu kontroli nad zarządzaniem skarbcami

Traders Union
Wszystkie wiadomości
Kryptowaluty
Haker wyprowadził 8,5 mln USD z Term Finance

Wszystkie wiadomości

Najważniejsze wydarzenia

Wybór redakcji

Akcje

Kryptowaluty

Ekonomia

Waluty

Surowce

Biznes i bogactwo

Głosy rynku

Eugene Komchuk

24.08.2026

Haker wyprowadził 8,5 mln USD z Term Finance po przejęciu kontroli nad zarządzaniem skarbcami — Kolejne poważne włamanie do projektu kryptowalutowego

Zdecentralizowany protokół pożyczkowy Term Finance stracił około 8,5 mln USD w wyniku ataku na system zarządzania jego skarbcami, poinformowały firmy zajmujące się bezpieczeństwem blockchaina PeckShield i CertiK.

Ten artykuł został przetłumaczony z oryginału. Przeczytaj oryginalną wersję przygotowaną przez naszego korespondenta tutaj.

Według PeckShield atakujący wyprowadził około 2843 ETH o wartości 6,87 mln USD oraz 1,68 mln USDC, które następnie wymieniono na około 1,68 mln DAI. CertiK oszacował łączną stratę na około 8,5 mln USD.

Wyświetl post na X Ładowanie...

Tweet został usunięty przez autora.

Ale wszystko zapisaliśmy 🙂.

Przed atakiem w skarbcach Term Finance znajdowały się aktywa o wartości około 12,45 mln USD. Oznacza to, że haker wyprowadził około 68% wszystkich aktywów. Rezerwy Ethereum zostały niemal całkowicie wyczerpane — przed incydentem ich wartość wynosiła około 8,8 mln USD, zgodnie z danymi DefiLlama.

Term Labs poinformowało o trwałym zamknięciu wszystkich Term Meta Vaults oraz odebraniu powiązanych ról zarządzania DAO. Nowe wpłaty do skarbców nie są już możliwe, choć użytkownicy nadal mogą wypłacać środki.

Według wstępnych ustaleń spółki podstawowy protokół Term Finance oraz bezpośrednie rynki pożyczek i kredytów nie zostały naruszone. Dochodzenie nadal trwa.

Jak doszło do ataku

Usługa monitorowania on-chain Defimon poinformowała, że atakujący był w stanie tanio nabyć większość tokenów zarządzania, które znajdowały się w rękach stosunkowo niewielkiej liczby posiadaczy. Następnie przeforsował propozycje zarządzania, które umożliwiły mu przejęcie kontroli nad skarbcami Term Finance.

Term Labs nie potwierdziło jeszcze dokładnie, w jaki sposób atakujący uzyskał kontrolę nad głosowaniem ani z których funkcji zarządzania skorzystał.

Skarbce Term Finance działają w oparciu o infrastrukturę Yearn V3. Yearn podkreślił, że podatność dotyczyła odrębnego systemu zarządzania stworzonego przez Term Finance, co oznacza, że standardowe skarbce Yearn nie są narażone na ten sam wektor ataku.

Term Labs zaangażowało zewnętrznych specjalistów ds. bezpieczeństwa i pracuje nad odzyskaniem skradzionych aktywów. Spółka poinformowała również, że rozważy sposoby pokrycia ewentualnego pozostałego niedoboru.

Nie jest to pierwszy poważny incydent związany z Term Finance. W kwietniu 2025 roku błąd wyroczni cenowej wywołał niezamierzone likwidacje o łącznej wartości około 918 ETH. Projekt odzyskał później około 556 ETH, zmniejszając ostateczną stratę do 362 ETH, i zrekompensował straty poszkodowanym użytkownikom.

Po tym incydencie Term Finance zobowiązało się do angażowania zewnętrznych ekspertów w przegląd kluczowych aktualizacji oraz do zwiększenia przejrzystości zarządzania.

Najczęstsze sposoby hakowania projektów kryptowalutowych

Hakerzy wykorzystują kilka powszechnych metod atakowania projektów kryptowalutowych. Jedną z najczęstszych jest wykorzystywanie podatności w smart kontraktach, które pozwalają atakującym omijać zasady protokołu i wyprowadzać środki. Przestępcy atakują również mosty cross-chain, manipulują wyroczniami cenowymi i próbują przejąć kontrolę nad mechanizmami zarządzania projektami, tak jak miało to miejsce w przypadku Term Finance.

Ataki wymierzone w ludzi i infrastrukturę firm są nie mniej niebezpieczne. Hakerzy kradną klucze prywatne i dane logowania za pomocą phishingu, złośliwego oprogramowania oraz inżynierii społecznej, a następnie wykorzystują je do uzyskania dostępu do portfeli lub systemów wewnętrznych. Pracownicy z podwyższonymi uprawnieniami są szczególnie atrakcyjnym celem: przejęcie zaledwie jednego takiego konta może czasami pozwolić atakującym ominąć nawet dobrze zabezpieczone smart kontrakty.

Dla przypomnienia, Coldcard wzmocnił swoje środki bezpieczeństwa po włamaniu do portfela, w wyniku którego skradziono 112 mln USD.

Ten materiał może zawierać opinie osób trzecich, żadne dane ani informacje na tej stronie nie stanowią porady inwestycyjnej zgodnie z naszym Zastrzeżeniem. Chociaż przestrzegamy surowych Zasad Redakcyjnych, ten post może zawierać odniesienia do produktów naszych partnerów.

Czy spodobał Ci się ten artykuł?