Hackare tömmer Term Finance på 8,5 miljoner dollar efter att ha tagit kontroll över valvstyrningen

Traders Union
Alla nyheter
Kryptovalutor
Hackare tömmer Term Finance på 8,5 miljoner dollar

Alla nyheter

Toppnyheter

Redaktörernas val

Aktier

Kryptovalutor

Ekonomi

Valutor

Råvaror

Affärsliv & Förmögenhet

Nyheter från branschledare

Eugene Komchuk

24.08.2026

Hackare tömmer Term Finance på 8,5 miljoner dollar efter att ha tagit kontroll över valvstyrningen — Ännu ett större kryptohack

Det decentraliserade utlåningsprotokollet Term Finance förlorade omkring 8,5 miljoner dollar efter en attack mot styrsystemet för dess valv, enligt blockkedjesäkerhetsföretagen PeckShield och CertiK.

Denna artikel har översatts från originalet. Läs originalversionen av vår korrespondent här.

Enligt PeckShield tömde angriparen omkring 2 843 ETH värda 6,87 miljoner dollar samt 1,68 miljoner USDC, som senare växlades till cirka 1,68 miljoner DAI. CertiK uppskattade den totala förlusten till omkring 8,5 miljoner dollar.

Visa inlägget på X Laddar...

Tweeten raderades av författaren.

Men vi sparade allt 🙂.

Före attacken innehöll Term Finances valv omkring 12,45 miljoner dollar. Det innebär att hackaren tömde ungefär 68 % av alla tillgångar. Ethereum -reserverna tömdes nästan helt; före incidenten uppgick de till omkring 8,8 miljoner dollar, enligt data från DefiLlama.

Term Labs uppgav att alla Term Meta Vaults hade stängts permanent och att de tillhörande DAO-styrningsrollerna hade återkallats. Det går inte längre att göra nya insättningar i valven, men användare kan fortfarande ta ut sina medel.

Enligt företagets preliminära resultat påverkades inte det centrala Term Finance-protokollet eller dess direkta marknader för upplåning och utlåning. Utredningen pågår fortfarande.

Så gick hacket till

Onchain-övervakningstjänsten Defimon uppgav att angriparen kunde köpa en majoritet av styrningstoken till låg kostnad, eftersom de innehades av ett relativt litet antal ägare. Angriparen antog sedan styrningsförslag som gjorde det möjligt att ta kontroll över Term Finances valv.

Term Labs har ännu inte bekräftat exakt hur angriparen fick röstande kontroll eller vilka styrningsfunktioner som användes.

Term Finances valv körs på Yearn V3-infrastruktur. Yearn betonade att sårbarheten var kopplad till ett separat styrsystem som byggts av Term Finance, vilket innebär att vanliga Yearn-valv inte är utsatta för samma attackvektor.

Term Labs har anlitat externa säkerhetsspecialister och arbetar med att återvinna de stulna tillgångarna. Företaget uppgav också att det skulle överväga sätt att täcka eventuella återstående underskott.

Detta är inte den första större incidenten som involverar Term Finance. I april 2025 utlöste ett orakelfel oavsiktliga likvideringar på totalt omkring 918 ETH. Projektet återvann senare cirka 556 ETH, vilket minskade den slutliga förlusten till 362 ETH, och ersatte de drabbade användarna.

Efter den incidenten lovade Term Finance att involvera tredjepartsexperter vid granskning av kritiska uppdateringar och att förbättra transparensen i styrningen.

De vanligaste sätten som kryptoprojekt hackas på

Hackare använder flera vanliga metoder för att angripa kryptoprojekt. En av de mest utbredda är att utnyttja sårbarheter i smarta kontrakt, vilket gör det möjligt för angripare att kringgå protokollregler och tömma medel. Kriminella riktar också in sig på cross-chain-bryggor, manipulerar prisorakel och försöker ta kontroll över projektens styrningsmekanismer, vilket skedde med Term Finance.

Attacker mot personer och företagsinfrastruktur är inte mindre farliga. Hackare stjäl privata nycklar och inloggningsuppgifter genom nätfiske, skadlig kod och social manipulation och använder dem sedan för att få åtkomst till plånböcker eller interna system. Anställda med utökade behörigheter är särskilt attraktiva mål: genom att kompromettera ett enda sådant konto kan angripare ibland kringgå även väl säkrade smarta kontrakt.

Som en påminnelse stärkte Coldcard sina säkerhetsåtgärder efter ett plånbokshack på 112 miljoner dollar.

Detta material kan innehålla åsikter från tredje part, ingen av uppgifterna och informationen på denna webbsida utgör investeringsrådgivning enligt vår Ansvarsfriskrivning. Även om vi följer strikt Redaktionell Integritet, kan detta inlägg innehålla referenser till produkter från våra partners.

Gillade du artikeln?