Term Labsin hallinnointiin kohdistunut exploit vei 8,5 miljoonaa dollaria
Term Labs joutui 23. elokuuta 2026 hallintojärjestelmään kohdistuneen 8,5 miljoonan dollarin hyökkäyksen kohteeksi, mikä paljasti merkittävän DeFi-turvallisuusriskin. Hyökkääjä käytti noin 0,5 ETH:ta vault-osuuksien käärimiseen ja hallitsi noin 90,7:tä prosenttia ETH Meta Vaultin aktiivisesta äänivallasta. Toinen lompakko hallitsi kaikkea aktiivista äänivaltaa ehdotuksissa, jotka kohdistuivat viiteen USDC-vaultiin.
Term Labsin hallintojärjestelmään kohdistunut hyökkäys ei perustunut ydinälysopimuksen virheeseen tai varastettuun yksityiseen avaimeen. Hyökkääjä hyödynsi sen sijaan vähäistä äänestysaktiivisuutta ja hallintotokenin heikkoa likviditeettiä. Haitallinen ehdotus, joka oli naamioitu tavanomaiseksi vault-parametreja koskevaksi veto-oikeudeksi, sisälsi 17 toimenpidettä. Se nollasi Zodiac Delay -moduulin noin seitsemän päivän viiveen, siirsi toimeenpanovallan hyökkääjän hallitsemalle osoitteelle ja ohjasi vaultien varat haitalliseen exit-strategiaan.
Äänestysajan päätyttyä hyökkääjä tyhjensi ETH-vaultista 2 841,74 WETH:tä ja poisti noin 1,68 miljoonaa USDC:tä viidestä USDC-vaultista. USDC vaihdettiin DAI:hin, ja osa varoista muunnettiin myöhemmin ETH:ksi ja lähetettiin Tornado Cashin kautta. Turvallisuusyritykset PeckShield ja CertiK vahvistivat tapauksen ja yhdistivät toiminnan osoitteeseen 0xD518…C13.
Term Labs sulki Meta Vaultin talletukset pysyvästi, peruutti DAO:n hallintoroolit ja piti nostot avoimina nykyisille käyttäjille. Tapaus oli viides vuonna 2026 raportoitu hallintojärjestelmään kohdistunut hyökkäys, ja hallintoon liittyvät tappiot nousivat noin 25,1 miljoonaan dollariin. Treidaajien tulisi seurata ETH:n myyntipainetta, vaikutuksille altistuneita lompakoita, likviditeettiolosuhteita ja vastaavien DeFi-protokollien hallintojärjestelmän suojauksia. Tapaus saattaa heikentää hallintoon keskittyvän DeFin markkinatunnelmaa, elleivät protokollat ota käyttöön tiukempia päätösvaltaisuusvaatimuksia, multisig-valvontaa, conviction voting -äänestystä ja täytäntöönpanokelpoisia aikaviiveitä.
Bearish
Välitön vaikutus on ETH:lle ja WETH:lle laskusuuntainen, koska hyökkääjä tyhjensi yli 2 841 WETH:tä ja muunsi osan varastetuista varoista ETH:ksi, mikä luo mahdollista myyntipainetta. Varojen siirtäminen Tornado Cashin kautta lisää myös epävarmuutta ja saattaa saada treidaajat vähentämään altistumistaan vaikutusten kohteena oleville DeFi-ekosysteemeille.
USDC on itsessään suunniteltu säilyttämään dollarikytkös, joten tapahtuma ei todennäköisesti aiheuta pitkäkestoista hinnan liikesuuntaa, jos lunastukset ja likviditeetti pysyvät normaaleina. DAI voi kohdata lyhyellä aikavälillä likviditeetti- tai luottamushuolia, koska varastettu USDC vaihdettiin siihen, vaikka kokonaisvaikutuksen hintaan pitäisi jäädä rajalliseksi, jos markkinat pystyvät absorboimaan transaktiot.
Lyhyellä aikavälillä treidaajat saattavat välttää Term Labsiin liittyviä varoja ja hallintotokeneita, kasvattaa riskipreemioita ja seurata hyökkääjän lompakoita mahdollisten lisämyyntien varalta. Pidemmällä aikavälillä toistuvat hallintohyökkäykset voivat painaa DeFi-arvostuksia ja hallintotokeneiden kysyntää osoittamalla, että vähäinen osallistuminen, ohut likviditeetti ja heikot toimeenpanoviiveet voivat altistaa suuret kassavarat. Korkeammat päätösvaltaisuuskynnykset, multisig-ratkaisut, pakolliset aik lukot ja riippumattomat hätätoiminnot voisivat lopulta palauttaa luottamuksen, mutta markkinoiden välitön signaali on edelleen laskusuuntainen.