DeFi-lainaprotokolla Term Labs menetti noin 8,5 miljoonaa dollaria sunnuntaina, kun hallintomekanismin hyväksikäyttö iski sen Term-holveihin, raportoi lohkoketjun turvallisuusyritys PeckShield.
Hyökkääjä vei protokollasta pois 2 843 Ethereumia (ETH) ja 1,68 miljoonaa USDC:tä (USDC). Term Labs vahvisti tapahtuman ja kertoi, että tarkempi selvitys julkaistaan tutkinnan valmistuttua.
Miten Term Labsin hyökkääjä siirsi varat
PeckShield arvioi ETH:n osuuden arvoksi 6,87 miljoonaa dollaria ja stablecoin-osuuden arvoksi 1,68 miljoonaa dollaria. Hyökkääjä vaihtoikin USDC:n noin 1,68 miljoonaan Daihin (DAI).
Julkaisussa tuotiin esiin, että hyökkäyksen takana oleva lompakko sai alun perin kaksi ETH:tä Tornado Cashista. Mikserirahoitus on yleinen tapa valmistella onchain-varkauksia, sillä se katkaisee yhteyden talletukseen pörssiin.
Term Labs tarjoaa kiinteäkorkoisia lainoja ketjussa tapahtuvien huutokauppojen kautta. DefiLlaman mukaan holveissa on tällä hetkellä lukittuna 12,2 miljoonan dollarin arvosta varoja, josta 8,6 miljoonaa dollaria Ethereumin päällä.
Tiimi ei ole vielä julkaissut tarkempaa tietoa hyökkääjän väärinkäyttämästä hallintomekanismista.
Seuraa meitä X:ssä, niin saat uusimmat uutiset reaaliajassa
Elokuun tappiot kasvavat edelleen
Tämä hyväksikäyttö osuu jo valmiiksi tapahtumarikkaaseen kuukauteen. DefiLlama oli rekisteröinyt 17 turvallisuuspoikkeamaa noin 18,8 miljoonan dollarin arvosta elokuussa ennen Term Labsin tapausta. Jo pelkästään 8,5 miljoonan dollarin menetys nostaa kuukauden kokonaissummaan yli 27 miljoonaa dollaria.
Elokuu jää silti heinäkuun jälkeen, jolloin tapahtui 38 tapausta yhteensä noin 254 miljoonan dollarin edestä. Coldcard-lompakon laiteohjelmiston haavoittuvuus selittää tästä summasta 116 miljoonaa dollaria.
Muita elokuun uhreja ovat esimerkiksi Harmony, jossa hyökkääjä minttasi noin 4 miljardia tokenia ilman lupaa. Maksupalvelu Coinsbuy menetti myös 7,9 miljoonaa dollaria. Sandboxissa paljastui SAND-sillan haavoittuvuus lauantaina.
Hallinnon epäonnistumiset ovat edelleen harvinaisia, mutta kalliita. DefiLlama luokittelee vuoden 2026 viidestä tapauksesta hallintoihin kohdistuviksi hyökkäyksiksi, joiden kokonaisarvo on 25,1 miljoonaa dollaria; näistä suurin oli heinäkuussa BonkDAO:ta vastaan tehty 20 miljoonan dollarin haitallinen ehdotus.
Term on ollut aikaisemminkin kohteena. DefiLlama kirjasi 1,65 miljoonan dollarin tapauksen Term Financessa huhtikuussa 2025, syynä oraakkelin väärä konfiguraatio.
Laajemmin markkinoilla SlowMist laski vuoden 2026 ensimmäisellä puoliskolla 182 tapausta, joiden yhteenlaskettu arvo oli noin 956 miljoonaa dollaria, kertoo puolivuotisraportti.
Tilaa YouTube-kanavamme, niin näet johtajien ja toimittajien asiantuntija-analyysit
