DeFi-låneprotokollet Term Labs förlorade cirka 8,5 miljoner USD på söndagen efter att en styrningsattack drabbade deras Term-vaults, rapporterade blockkedjesäkerhetsföretaget PeckShield.
Attackören tog ut 2 843 Ethereum (ETH) och 1,68 miljoner USDC från protokollet. Term Labs har bekräftat händelsen och säger att de kommer att ge mer information när utredningen är klar.
Hur Term Labs-attackören flyttade pengarna
PeckShield värderade ETH-delen till 6,87 miljoner USD och stablecoindelen till 1,68 miljoner USD. Attackören växlade sedan USDC till cirka 1,68 miljoner Dai (DAI).
Inlägget visade att plånboken bakom attacken hade fått 2 ETH från Tornado Cash. Mixer-finansiering används ofta vid kedjerån eftersom det gör det svårare att spåra pengarna till en börs.
Term Labs erbjuder lån med fast ränta genom auktioner på kedjan. Enligt DefiLlama är värdet låst i vaultsen 12,2 miljoner USD, varav 8,6 miljoner USD finns på Ethereum.
Teamet har ännu inte berättat vilken styrningsfunktion som attackören utnyttjade.
Följ oss på X för att få de senaste nyheterna direkt
Augustiförlusterna fortsätter att öka
Den här attacken sker under en redan tung månad. DefiLlama hade registrerat 17 säkerhetsincidenter värda cirka 18,8 miljoner USD i augusti innan attacken hos Term Labs. Förlusten på 8,5 miljoner USD gör att månaden nu passerar 27 miljoner USD.
Augusti ligger ändå efter juli, då 38 incidenter orsakade förluster på cirka 254 miljoner USD. Coldcard-plånbokens firmwarebugg stod för 116 miljoner USD av det beloppet.
Andra som drabbades i augusti är Harmony, där en angripare skapade cirka 4 miljarder tokens utan tillåtelse. Betalningsföretaget Coinsbuy förlorade också 7,9 miljoner USD. Sandbox hade en sårbarhet i SAND-bron i lördags.
Styrningsfel är ovanliga men dyra. DefiLlama har registrerat fem attacker mot styrningssystem 2026, värda totalt 25,1 miljoner USD. Den största var ett förslag mot BonkDAO i juli på 20 miljoner USD.
Term är ett återkommande mål. DefiLlama noterade en attack mot Term Finance i april 2025 då 1,65 miljoner USD försvann, på grund av felkonfigurerad oracle-data.
På hela marknaden räknade SlowMist till 182 incidenter värda cirka 956 miljoner USD under första halvan av 2026, enligt sin halvårsrapport.
Prenumerera på vår YouTube-kanal för att se ledare och journalister dela med sig av expertanalyser
