Hacker, kasa yönetişiminin kontrolünü ele geçirdikten sonra Term Finance'ten 8,5 milyon dolar çekti

Traders Union
Tüm Haberleri
Kripto paralar
Hacker, Term Finance'ten 8,5 milyon dolar çekti

Tüm haberler

Öne Çıkan Haberler

Editörlerin Seçtikleri

Hisse Senetleri

Kripto paralar

Ekonomi

Para Birimleri

Emtialar

İş Dünyası ve Servet

Piyasa Görüşleri

Eugene Komchuk

24.08.2026

Hacker, kasa yönetişiminin kontrolünü ele geçirdikten sonra Term Finance'ten 8,5 milyon dolar çekti — Bir başka büyük kripto hack'i

Blockchain güvenlik şirketleri PeckShield ve CertiK'e göre, merkeziyetsiz lending protokolü Term Finance, kasalarının yönetişim sistemini hedef alan bir saldırı sonucunda yaklaşık 8,5 milyon dolar kaybetti.

Bu makale orijinalinden tercüme edilmiştir. Muhabirimiz tarafından hazırlanan orijinal versiyonu okumak için buraya tıklayın.

PeckShield'e göre saldırgan, 6,87 milyon dolar değerinde yaklaşık 2.843 ETH'nin yanı sıra 1,68 milyon USDC'yi de çekti; bu USDC daha sonra yaklaşık 1,68 milyon DAI ile takas edildi. CertiK toplam kaybı yaklaşık 8,5 milyon dolar olarak tahmin etti.

X'te gönderiyi görüntüle Yükleniyor...

Tweet yazar tarafından silindi.

Ama biz her şeyi kaydettik 🙂.

Saldırıdan önce Term Finance kasalarında yaklaşık 12,45 milyon dolar bulunuyordu. Bu da hackerın tüm varlıkların yaklaşık %68'ini çektiği anlamına geliyor. DefiLlama verilerine göre, olaydan önce yaklaşık 8,8 milyon dolar değerinde olan Ethereum rezervleri neredeyse tamamen tükendi.

Term Labs, tüm Term Meta Vaults'ları kalıcı olarak kapattığını ve bunlarla ilişkili DAO yönetişim rollerini iptal ettiğini açıkladı. Kasalara yeni para yatırmak artık mümkün değil, ancak kullanıcılar hâlâ fonlarını çekebilir.

Şirketin ön bulgularına göre, temel Term Finance protokolü ile doğrudan borç alma ve lending piyasaları etkilenmedi. Soruşturma hâlâ devam ediyor.

Hack nasıl gerçekleşti

Onchain izleme hizmeti Defimon, saldırganın nispeten az sayıda yatırımcının elinde bulunan yönetişim tokenlarının çoğunluğunu düşük maliyetle satın alabildiğini belirtti. Saldırgan daha sonra Term Finance kasalarının kontrolünü ele geçirmesine olanak tanıyan yönetişim tekliflerini geçirdi.

Term Labs, saldırganın oy kontrolünü tam olarak nasıl elde ettiğini veya hangi yönetişim işlevlerinin kullanıldığını henüz doğrulamadı.

Term Finance kasaları Yearn V3 altyapısı üzerinde çalışıyor. Yearn, güvenlik açığının Term Finance tarafından oluşturulan ayrı bir yönetişim sistemiyle ilgili olduğunu ve standart Yearn kasalarının aynı saldırı vektörüne açık olmadığını vurguladı.

Term Labs, dış güvenlik uzmanlarını görevlendirdi ve çalınan varlıkları kurtarmak için çalışıyor. Şirket ayrıca kalan açığı kapatmanın yollarını değerlendireceğini açıkladı.

Bu, Term Finance ile ilgili ilk büyük olay değil. Nisan 2025'te bir oracle hatası, toplamda yaklaşık 918 ETH tutarında istenmeyen likidasyonları tetikledi. Proje daha sonra yaklaşık 556 ETH'yi kurtardı; böylece nihai kayıp 362 ETH'ye indi ve etkilenen kullanıcıların zararları karşılandı.

Bu olayın ardından Term Finance, kritik güncellemeleri inceleme sürecine üçüncü taraf uzmanları dahil edeceğini ve yönetişim şeffaflığını artıracağını taahhüt etti.

Kripto projelerinin hacklenmesinde en yaygın yöntemler

Hackerlar kripto projelerine saldırmak için çeşitli yaygın yöntemler kullanıyor. En yaygın yöntemlerden biri, saldırganların protokol kurallarını aşmasına ve fonları çekmesine olanak tanıyan smart contract açıklarından yararlanmak. Suçlular ayrıca cross-chain bridge'leri hedefliyor, fiyat oracle'larını manipüle ediyor ve Term Finance olayında olduğu gibi proje yönetişim mekanizmalarının kontrolünü ele geçirmeye çalışıyor.

İnsanları ve şirket altyapısını hedef alan saldırılar da en az bunlar kadar tehlikeli. Hackerlar phishing, malware ve sosyal mühendislik yoluyla private key'leri ve giriş bilgilerini çalıyor, ardından bunları cüzdanlara veya dahili sistemlere erişmek için kullanıyor. Geniş yetkilere sahip çalışanlar özellikle cazip bir hedef: Böyle bir hesabın ele geçirilmesi, saldırganların iyi güvenlik önlemleriyle korunan smart contract'ları bile aşmasına bazen olanak tanıyabiliyor.

Hatırlatmak gerekirse, Coldcard, 112 milyon dolarlık cüzdan hack'inin ardından güvenlik önlemlerini güçlendirdi.

Bu materyal üçüncü taraf görüşlerini içerebilir, bu web sayfasındaki hiçbir veri ve bilgi Feragatnamemize göre yatırım tavsiyesi teşkil etmez. Katı Editoryal Dürüstlük ilkelerine bağlı kalmamıza rağmen, bu gönderi ortaklarımızın ürünlerine referanslar içerebilir.

Bu makaleyi beğendiniz mi?