Kolejny atak na defi: Term Labs traci 8,5 mln USD w wyniku wykorzystania luki w zarządzaniu

9 godzin temu

Protokół pożyczkowy DeFi, Term Labs, stracił około 8,5 mln USD w niedzielę po ataku na zarządzanie jego sejfami Term, jak poinformowała firma zajmująca się bezpieczeństwem blockchain PeckShield.

Atakujący wyprowadził z protokołu 2843 Ethereum (ETH) oraz 1,68 mln USD Coin (USDC). Term Labs potwierdziło incydent i zapowiedziało pełny raport po zakończeniu śledztwa.

Jak atakujący z Term Labs przenosił środki

PeckShield wycenił część ETH na 6,87 mln USD, natomiast stablecoiny na 1,68 mln USD. Następnie atakujący zamienił USDC na około 1,68 mln Dai (DAI).

W poście podkreślono, iż portfel użyty do ataku został początkowo zasilony 2 ETH wypłaconymi z Tornado Cash. Finansowanie z miksera często zapowiada kradzież onchain, bo zrywa powiązanie z depozytem giełdowym.

Term Labs prowadzi stałoprocentowe pożyczki poprzez aukcje na blockchainie. Według DefiLlama, całkowita wartość zabezpieczona w sejfach to 12,2 mln USD, z czego 8,6 mln USD na Ethereum.

Zespół nie podał jeszcze, którą konkretną funkcję zarządzania wykorzystał atakujący.

We are aware of a governance exploit impacting Term vaults.

We will share more details once it has been further investigated.

— Term Labs (@term_labs) August 23, 2026

Śledź nas na X, aby być na bieżąco z najnowszymi wiadomościami

Straty w sierpniu wciąż rosną

Ten atak miał miejsce w wyjątkowo trudnym miesiącu. DefiLlama odnotowała już 17 incydentów bezpieczeństwa o łącznej wartości około 18,8 mln USD w sierpniu, jeszcze przed stratą Term Labs. Samo 8,5 mln USD zwiększa sumę strat powyżej 27 mln USD.

Sierpień przez cały czas ustępuje lipcowi, kiedy zanotowano 38 incydentów i około 254 mln USD strat. Luka w oprogramowaniu portfela Coldcard odpowiadała za 116 mln USD tej sumy.

Wśród innych sierpniowych ofiar znalazł się Harmony, gdzie atakujący wyemitował około 4 mld tokenów bez autoryzacji. Operator płatności Coinsbuy również stracił 7,9 mln USD. Sandbox wyeliminował lukę w moście SAND w sobotę.

Błędy zarządzania zdarzają się rzadko, ale są kosztowne. DefiLlama sklasyfikowała pięć przypadków ataków na zarządzanie w 2026 roku o łącznej wartości 25,1 mln USD, z czego najdroższa była złośliwa propozycja na BonkDAO w lipcu warta 20 mln USD.

Term jest powtarzającym się celem. DefiLlama odnotowała stratę 1,65 mln USD w Term Finance w kwietniu 2025 roku, przypisując ją błędnej konfiguracji wyroczni.

Na całym rynku firma SlowMist policzyła 182 incydenty o wartości około 956 mln USD w pierwszym półroczu 2026 roku, według swojego raportu półrocznego.

Subskrybuj nasz kanał YouTube, aby oglądać ekspertów i dziennikarzy dzielących się wiedzą