Son haber 24 Ağustos 2026'da yayınlandı.
Term, Ethereum mevduatlarının neredeyse tamamının saldırıda silinmesinin ardından Meta Vault'larını kalıcı olarak kapattı.
Merkeziyetsiz kredi protokolü Term Finance, stratejik hazinelerinin yönetişim kontrolünün ele geçirilmesiyle yaklaşık 8,5 milyon dolar kaybetti. Bilgiyi blok zinciri güvenlik firmaları paylaştı.
Pazar günü PeckShield, saldırganın o anki değeri 6,87 milyon dolar olan yaklaşık 2.843 Ether'i (ETH) boşalttığını ve 1,68 milyon USDC'yi yaklaşık 1,68 milyon Dai'ye (DAI) çevirdiğini söyledi. CertiK benzer bir tahmin yaptı ve toplam kaybı yaklaşık 8,5 milyon dolar olarak açıkladı.
Bildirilen kayıp, DefiLlama verilerine göre saldırının öncesinde Term'in hazine ürününde tutulan 12,45 milyon doların yaklaşık yüzde 68'ine denk geliyor. Bu tutar içinde yaklaşık 8,8 milyon dolarlık Ethereum mevduatının neredeyse tamamı bulunuyor.
Term Labs, tüm Term Meta Vault'larını geri döndürülemez şekilde kapattığını ve DAO yönetişim rollerini iptal ettiğini açıkladı. Açıklamaya göre yeni para yatırımları engellenirken çekimler açık tutuluyor. Şirketin şu ana kadar yaptığı incelemede temel Term protokolü ve doğrudan borç verme ve borçlanma piyasalarının etkilenmediği görüldü, kapsamın doğrulanması sürüyor.
Cointelegraph, yorum için Term Labs'a ulaşamadı.
Yönetişim yoluyla kontrol ele geçirildiği iddia ediliyor
On zincir izleme servisi Defimon'a göre saldırgan, seyrek tutulan bir yönetişim tokeninin büyük çoğunluğunu ucuza elde etti ve Term'in hazinelerinin kontrolünü ele geçirmesine izin veren teklifleri geçirdi. Term, saldırganın oy kontrolünü nasıl elde ettiği ya da hangi yönetişim işlevlerinin kullanıldığı konusunda doğrulama yapmadı.
Hazine sözleşmeleri Yearn V3 altyapısını kullanıyor. Yearn, saldırının özel bir yönetişim sarmalayıcısını içerdiğini ve saldırı vektörünün standart Yearn hazine kurulumlarına uygulanmadığını söyledi.
Term, varlık kurtarma ve düzeltme çalışmaları için dış güvenlik ekipleriyle koordine olduğunu belirtti. Şirket, kalan açık olması halinde bunu gidermek için yollar arayacağını kaydetti.
Olay, Nisan 2025'te yaşanan ve yaklaşık 918 ETH'lik istem dışı likidasyona yol açan oracle hatasının ardından geldi. O dönem Term, yaklaşık 556 ETH'yi geri kazanarak nihai kaybını 362 ETH'ye indirdi ve etkilenen kullanıcıları tazmin etti. Postmortem raporuna göre şirket, olayın ardından kritik güncellemeler için üçüncü taraf doğrulaması ve daha fazla yönetişim şeffaflığı sözü vermişti.
