Hackerul sustrage 8,5 milioane de dolari din Term Finance după ce preia controlul asupra guvernanței seifurilor

Traders Union
Toate știrile
Criptomonede
Hackerul sustrage 8,5 milioane de dolari din Term Finance

Toate știrile

Știri de Top

Alegerile editorilor

Acțiuni

Criptomonede

Economie

Valute

Mărfuri

Afaceri și Prosperitate

Știri de la liderii din industrie

Eugene Komchuk

24.08.2026

Hackerul sustrage 8,5 milioane de dolari din Term Finance după ce preia controlul asupra guvernanței seifurilor — Un alt hack major din lumea crypto

Protocolul de creditare descentralizată Term Finance a pierdut aproximativ 8,5 milioane de dolari în urma unui atac care a vizat sistemul de guvernanță al seifurilor sale, potrivit firmelor de securitate blockchain PeckShield și CertiK.

Acest articol a fost tradus din original. Citiți versiunea originală a corespondentului nostru aici.

Potrivit PeckShield, atacatorul a sustras aproximativ 2.843 ETH, în valoare de 6,87 milioane de dolari, precum și 1,68 milioane USDC, care ulterior au fost convertiți în aproximativ 1,68 milioane DAI. CertiK a estimat pierderea totală la aproximativ 8,5 milioane de dolari.

Vezi postarea pe X Se încarcă...

Tweetul a fost șters de autor.

Dar noi am salvat totul 🙂.

Înainte de atac, seifurile Term Finance dețineau aproximativ 12,45 milioane de dolari. Aceasta înseamnă că hackerul a sustras aproximativ 68% din totalul activelor. Rezervele de Ethereum au fost aproape complet epuizate, după ce se ridicau la aproximativ 8,8 milioane de dolari înainte de incident, potrivit datelor DefiLlama.

Term Labs a declarat că a închis definitiv toate Term Meta Vaults și a revocat rolurile de guvernanță DAO asociate acestora. Depunerile noi în seifuri nu mai sunt posibile, deși utilizatorii își pot retrage în continuare fondurile.

Potrivit constatărilor preliminare ale companiei, protocolul de bază Term Finance și piețele sale directe de împrumut și creditare nu au fost afectate. Investigația este încă în desfășurare.

Cum s-a produs atacul

Serviciul de monitorizare on-chain Defimon a declarat că atacatorul a reușit să achiziționeze ieftin majoritatea tokenurilor de guvernanță, deținute de un număr relativ mic de posesori. Apoi, atacatorul a adoptat propuneri de guvernanță care i-au permis să preia controlul asupra seifurilor Term Finance.

Term Labs nu a confirmat încă exact cum a obținut atacatorul controlul asupra voturilor sau ce funcții de guvernanță au fost utilizate.

Seifurile Term Finance rulează pe infrastructura Yearn V3. Yearn a subliniat că vulnerabilitatea era legată de un sistem de guvernanță separat, creat de Term Finance, ceea ce înseamnă că seifurile standard Yearn nu sunt expuse aceluiași vector de atac.

Term Labs a apelat la specialiști externi în securitate și lucrează la recuperarea activelor furate. Compania a mai declarat că va analiza modalități de acoperire a eventualului deficit rămas.

Acesta nu este primul incident major care implică Term Finance. În aprilie 2025, o eroare a unui oracle a declanșat lichidări neintenționate în valoare totală de aproximativ 918 ETH. Ulterior, proiectul a recuperat aproximativ 556 ETH, reducând pierderea finală la 362 ETH, și a despăgubit utilizatorii afectați.

În urma acelui incident, Term Finance s-a angajat să implice experți terți în evaluarea actualizărilor critice și să îmbunătățească transparența guvernanței.

Cele mai frecvente metode prin care proiectele crypto sunt atacate

Hackerii folosesc mai multe metode comune pentru a ataca proiectele crypto. Una dintre cele mai răspândite constă în exploatarea vulnerabilităților din smart contracts, care le permit atacatorilor să ocolească regulile protocolului și să sustragă fonduri. Infractorii vizează, de asemenea, bridge-urile cross-chain, manipulează oracolele de preț și încearcă să preia controlul asupra mecanismelor de guvernanță ale proiectelor, așa cum s-a întâmplat în cazul Term Finance.

Atacurile care vizează oamenii și infrastructura companiilor nu sunt mai puțin periculoase. Hackerii fură chei private și date de autentificare prin phishing, malware și inginerie socială, apoi le folosesc pentru a accesa walleturi sau sisteme interne. Angajații cu permisiuni extinse reprezintă o țintă deosebit de atractivă: compromiterea unui singur astfel de cont le poate permite uneori atacatorilor să ocolească chiar și smart contracts bine securizate.

Ca reamintire, Coldcard și-a consolidat măsurile de securitate în urma unui hack asupra unui wallet, în valoare de 112 milioane de dolari.

Acest material poate conține opinii ale unor terți, niciuna dintre datele și informațiile de pe această pagină web nu constituie sfaturi de investiții conform Declinării noastre de responsabilitate. Deși respectăm o Integritate Editorială strictă, această postare poate conține referințe la produse de la partenerii noștri.

Ți-a plăcut articolul?