Nawalan ang DeFi lending protocol na Term Labs ng halos $8.5 million nitong Linggo matapos ma-exploit ang kanilang governance at tamaan ang Term vaults nila, ayon sa blockchain security firm na PeckShield.
Nakuha ng attacker ang 2,843 Ethereum (ETH) at 1.68 million USDC mula sa protocol. Kinumpirma ito ng Term Labs at sinabi nilang may ilalabas silang mas detalyadong update pag natapos ang imbestigasyon nila.
Paano Nailipat ng Attacker ng Term Labs ang Pondo
Ayon sa PeckShield, nasa $6.87 million ang halaga ng ETH na nakuha at $1.68 million naman para sa stablecoin part. Pagkatapos nito, pinalit ng attacker ang USDC na nakuha niya at naging nasa 1.68 million Dai (DAI).
Ipinakita rin sa post na ang wallet na ginamit sa attack ay originally napunan ng 2 ETH na galing Tornado Cash. Madalas gamitin ang mga mixer tulad ng Tornado Cash bago gumawa ng onchain na pagnanakaw dahil tinatanggal nito ang connection papunta sa exchange deposit.
Fixed-rate lending ang pinapatakbo ng Term Labs gamit ang onchain auctions. Sabi ng DefiLlama, nasa $12.2 million ang total value locked ng kanilang vaults at $8.6 million doon ay nasa Ethereum.
Hindi pa sinasabi ng team kung anong specific governance function ang na-abuse ng attacker.
I-follow kami sa X para sa pinaka-latest na balita sa crypto, real-time!
Dumadami ang Crypto Losses para sa August
Sobrang dami na ng nangyayaring crypto exploit ngayong buwan. Ayon sa DefiLlama, may 17 security incidents na nangyari na umabot sa $18.8 million ang halaga ngayong August, bago pa man nangyari ang Term Labs hack. Dahil sa Term Labs incident na $8.5 million, lalampas na sa $27 million ang total losses ngayong buwan.
Pero mas malaki pa rin ang July, kung saan 38 incidents ang nangyari na aabot sa $254 million ang losses. Malaki dito ang nawala dahil sa Coldcard wallet firmware flaw na may $116 million na damages.
Iba pang biktima this August ay kasama ang Harmony, kung saan nag-mint ang attacker ng halos 4 billion tokens kahit walang approval. Nabiktima rin ang payment processor na Coinsbuy dahil naubusan sila ng $7.9 million. Sa Sandbox naman, nagkaroon ng SAND bridge vulnerability noong Sabado.
Bihira mangyari ang governance failures pero malaki ang impact kapag nangyari. Sa tala ng DefiLlama, limang governance attacks na rin ang na-record para sa 2026 na umabot na sa total na $25.1 million, kasama ang $20 million na malicious proposal laban sa BonkDAO nitong July.
Pangalawang beses na rin na-attack ang Term. Naunang naka-record sa DefiLlama ang $1.65 million na losses sa Term Finance noong April 2025, dahil naman ito sa pagkakamali sa oracle configuration.
Sa buong crypto market, minonitor ng SlowMist ang 182 security incidents na umabot sa halos $956 million na total losses sa unang kalahati pa lang ng 2026, batay sa kanilang mid-year report.
Subscribe sa aming YouTube para makapanood ng expert insights mula sa crypto leaders at journalists!
