Xaker vault governance’ini nazoratga olganidan so‘ng Term Finance’dan 8,5 million dollarni chiqarib oldi

Traders Union
Barcha Yangiliklar
Kriptovalyutalar
Xaker Term Finance’dan 8,5 million dollarni chiqarib oldi

Barcha yangiliklar

Asosiy yangiliklar

Tahririyat tanlovi

Aksiyalar

Kriptovalyutalar

Iqtisodiyot

Valyutalar

Xomashyolar

Biznes va boylik

Bozor ovozlari

Eugene Komchuk

24.08.2026

Xaker vault governance’ini nazoratga olganidan so‘ng Term Finance’dan 8,5 million dollarni chiqarib oldi — Yana bir yirik kripto buzib kirishi

Blockchain xavfsizligi bo‘yicha PeckShield va CertiK kompaniyalari ma’lumotlariga ko‘ra, markazlashmagan lending protokoli Term Finance uning vaultlarining governance tizimiga qaratilgan hujumdan so‘ng taxminan 8,5 million dollar zarar ko‘rdi.

Ushbu maqola asl nusxadan tarjima qilingan. Muxbirimiz tomonidan tayyorlangan asl nusxasini o'qing bu yerda.

PeckShield ma’lumotlariga ko‘ra, hujumchi 6,87 million dollarlik taxminan 2 843 ETHni, shuningdek, keyinchalik qariyb 1,68 million DAIga almashtirilgan 1,68 million USDCni chiqarib olgan. CertiK umumiy zararni taxminan 8,5 million dollarga baholadi.

X dagi postni ko‘rish Yuklanmoqda...

Tvitt muallif tomonidan o‘chirildi.

Lekin biz hamma narsani saqlab oldik 🙂.

Hujumdan oldin Term Finance vaultlarida taxminan 12,45 million dollar saqlangan. Bu xaker barcha aktivlarning qariyb 68 foizini chiqarib olganini anglatadi. Ethereum zaxiralari deyarli to‘liq tugagan: DefiLlama ma’lumotlariga ko‘ra, hodisadan oldin ular taxminan 8,8 million dollarni tashkil etgan.

Term Labs barcha Term Meta Vaults’ni butunlay yopganini va ular bilan bog‘liq DAO governance rollarini bekor qilganini ma’lum qildi. Vaultlarga yangi depozit kiritish endi mumkin emas, biroq foydalanuvchilar mablag‘larini yechib olishlari mumkin.

Kompaniyaning dastlabki xulosalariga ko‘ra, asosiy Term Finance protokoli hamda uning bevosita borrowing va lending bozorlari zarar ko‘rmagan. Tergov hali davom etmoqda.

Hujum qanday sodir bo‘ldi

Onchain monitoring xizmati Defimon ma’lumotlariga ko‘ra, hujumchi nisbatan kam sonli holderlar qo‘lida bo‘lgan governance tokenlarining ko‘pchilik qismini arzon narxda sotib olishga muvaffaq bo‘lgan. Shundan so‘ng hujumchi Term Finance vaultlari ustidan nazoratni qo‘lga kiritish imkonini beruvchi governance takliflarini o‘tkazgan.

Term Labs hujumchi ovoz berish nazoratini aynan qanday qo‘lga kiritgani yoki qaysi governance funksiyalaridan foydalanilgani haqida hali aniq ma’lumot bermadi.

Term Finance vaultlari Yearn V3 infratuzilmasida ishlaydi. Yearn zaiflik Term Finance tomonidan yaratilgan alohida governance tizimiga bog‘liq bo‘lganini ta’kidladi, ya’ni standart Yearn vaultlari xuddi shu hujum vektoriga ochiq emas.

Term Labs tashqi xavfsizlik mutaxassislarini jalb qildi va o‘g‘irlangan aktivlarni qaytarish ustida ishlamoqda. Kompaniya qolgan kamomadni qoplash yo‘llarini ham ko‘rib chiqishini bildirdi.

Bu Term Finance bilan bog‘liq birinchi yirik hodisa emas. 2025-yil aprel oyida oracle xatosi natijasida jami taxminan 918 ETH miqdorida ko‘zda tutilmagan liquidatsiyalar yuz bergan. Keyinchalik loyiha qariyb 556 ETHni qaytardi, natijada yakuniy zarar 362 ETHgacha kamaydi va zarar ko‘rgan foydalanuvchilarga kompensatsiya to‘landi.

Ushbu hodisadan so‘ng Term Finance muhim yangilanishlarni ko‘rib chiqishda uchinchi tomon ekspertlarini jalb etishga va governance shaffofligini yaxshilashga va’da berdi.

Kripto loyihalari buzib kirilishining eng keng tarqalgan usullari

Xakerlar kripto loyihalariga hujum qilish uchun bir nechta keng tarqalgan usullardan foydalanadi. Eng ko‘p uchraydigan usullardan biri — hujumchilarga protokol qoidalarini chetlab o‘tish va mablag‘larni chiqarib olish imkonini beradigan smart contract zaifliklaridan foydalanish. Jinoyatchilar cross-chain bridge’larni ham nishonga oladi, price oracle’larini manipulyatsiya qiladi va loyiha governance mexanizmlarini egallashga urinadi — Term Finance’da ham aynan shunday bo‘lgan.

Odamlar va kompaniya infratuzilmasiga qaratilgan hujumlar ham bundan kam xavfli emas. Xakerlar phishing, malware va social engineering orqali private key’lar hamda login ma’lumotlarini o‘g‘irlaydi, so‘ng ulardan walletlar yoki ichki tizimlarga kirish uchun foydalanadi. Kengaytirilgan ruxsatlarga ega xodimlar ayniqsa jozibador nishon hisoblanadi: ba’zan bitta shunday akkauntni buzish hujumchilarga hatto yaxshi himoyalangan smart contract’larni ham chetlab o‘tish imkonini beradi.

Eslatib o‘tamiz, Coldcard 112 million dollarlik wallet buzib kirilganidan so‘ng xavfsizlik choralarini kuchaytirdi.

Ushbu material uchinchi tomon fikrlarini o'z ichiga olishi mumkin, ushbu veb-sahifadagi ma'lumotlar va ma'lumotlarning hech biri bizning Ogohlantirish bo'yicha investitsiya maslahati hisoblanmaydi. Biz qat'iy Tahririy yaxlitlikka rioya qilsak-da, ushbu postda hamkorlarimizning mahsulotlariga havolalar bo'lishi mumkin.

Maqola sizga yoqdimi?