DeFi utlånsprotokollen Term Labs tapte omtrent $ 8,5 millioner søndag etter at en styringsutnyttelse rammet Term Vaults, rapporterte blokkjede-sikkerhetsselskapet PeckShield.
Angriperen tok ut 2843 Ethereum (ETH) og 1,68 millioner USDC (USDC) fra protokollen. Term Labs bekreftet hendelsen og opplyste at en fullstendig redegjørelse vil komme etter etterforskningen.
Slik flyttet Term Labs-angriperen midlene
PeckShield verdsetter ETH-andelen til $ 6,87 millioner og stablecoin-delen til $ 1,68 millioner. Angriperen byttet deretter USDC til rundt 1,68 millioner Dai (DAI).
Innlegget fremhevet at lommeboken bak angrepet opprinnelig ble finansiert med 2 ETH tatt ut fra Tornado Cash. Mixer-finansiering er et vanlig forspill til onchain-tyveri, da det bryter koblingen til en børsinnbetaling.
Term Labs tilbyr utlån med fast rente via auksjoner på blokkjeden. Ifølge DefiLlama har hvelvene en samlet verdi på $ 12,2 millioner, hvorav $ 8,6 millioner på Ethereum.
Teamet har ennå ikke navngitt den spesifikke styringsfunksjonen angriperen utnyttet.
Følg oss på X for de siste nyhetene mens de skjer
August-tapene vokser
Utnyttelsen føyer seg inn i en allerede tung måned. DefiLlama har loggført 17 sikkerhetshendelser til en verdi av rundt $ 18,8 millioner i august før dreneringen av Term Labs. Bare tapet på $ 8,5 millioner vil skyve måneden over $ 27 millioner.
August ligger fortsatt bak juli, da 38 hendelser kostet omtrent $ 254 millioner. Coldcard wallet firmware-feilen sto for $ 116 millioner av dette totalt.
Andre ofre i august inkluderer Harmony, hvor en angriper mintet rundt 4 milliarder tokens uten godkjenning. Betalingsprosessoren Coinsbuy ble også tappet for $ 7,9 millioner. Sandbox hadde en SAND bro-sårbarhet lørdag.
Styringsfeil forblir sjeldne, men kostbare. DefiLlama har klassifisert fem hendelser i 2026 som styringsangrep verdt totalt $ 25,1 millioner, ledet av et ondsinnet $ 20 millioner-forslag mot BonkDAO i juli.
Term er også et gjentakende mål. DefiLlama registrerte et tap på $ 1,65 millioner hos Term Finance i april 2025, tilskrevet en feilkonfigurert orakel.
I det bredere markedet har SlowMist telt 182 hendelser verdt omtrent $ 956 millioner i første halvår 2026, ifølge halvårsrapporten.
Abonner på vår YouTube-kanal for å se ledere og journalister gi ekspertinnsikt
