DeFi-udlånsprotokollet Term Labs mistede cirka 8,5 millioner dollars i søndags, efter et governance-angreb ramte dets Term vaults, rapporterede blockchain-sikkerhedsfirmaet PeckShield.
Angriberen trak 2.843 Ethereum (ETH) og 1,68 millioner USDC (USDC) ud af protokollet. Term Labs bekræftede hændelsen og sagde, at en fyldigere redegørelse ville komme efter yderligere undersøgelse.
Sådan flyttede Term Labs-angriberen midlerne
PeckShield værdisatte ETH-delen til 6,87 millioner dollars og stablecoindelen til 1,68 millioner dollars. Angriberen vekslede derefter USDC til omkring 1,68 millioner Dai (DAI).
Opslaget fremhævede, at den wallet, der stod bag angrebet, oprindeligt blev fyldt med 2 ETH hævet fra Tornado Cash. Finansiering via mixer er ofte forløber for onchain-tyveri, da det bryder forbindelsen til en børseindbetaling.
Term Labs driver udlån med fast rente via auktioner på blockchainen. Ifølge DefiLlama har vaults nu samlet $12,2 millioner låst, hvoraf 8,6 millioner dollars ligger på Ethereum.
Holdet har endnu ikke offentliggjort, hvilken specifik governance-funktion angriberen misbrugte.
Følg os på X for at få de seneste nyheder, så snart det sker
Tabene i august vokser fortsat
Dette exploit rammer i en i forvejen hård måned. Ifølge DefiLlama blev der registreret 17 sikkerhedshændelser på ca. 18,8 millioner dollars i august inden Term Labs’ tab. Det nye tab på 8,5 millioner dollar skubber nu måneden op over 27 millioner dollar.
August overgås dog stadig af juli, hvor 38 hændelser kostede cirka 254 millioner dollars. Coldcard wallet firmware-fejlen udgjorde 116 millioner af dette beløb.
Andre ofre i august inkluderer Harmony, hvor en angriber minted cirka 4 milliarder tokens uden tilladelse. Betalingsbehandleren Coinsbuy mistede også 7,9 millioner dollars. Sandbox havde en SAND-bro-sårbarhed i lørdags.
Fejl i governance forbliver sjældne, men dyre. DefiLlama har kategoriseret fem hændelser i 2026 som governance-angreb til samlet værdi af 25,1 millioner dollars – ført an af et ondsindet forslag mod BonkDAO på 20 millioner dollars i juli.
Term har også været mål før. DefiLlama registrerede et tab på 1,65 millioner dollars hos Term Finance i april 2025 på grund af en fejlagtig opsætning af en oracle.
I det bredere marked har SlowMist registreret 182 hændelser for omkring 956 millioner dollars i første halvår af 2026, ifølge sin halvårsrapport.
Abonner på vores YouTube-kanal for at se ledere og journalister dele deres indsigter
