En governance-exploit hos Term Labs tömmer 8,5 miljoner dollar
Term Labs drabbades av en styrningsattack på 8,5 miljoner dollar den 23 augusti 2026, vilket blottlade en stor säkerhetsrisk inom DeFi. Angriparen använde cirka 0,5 ETH för att paketera vault-andelar och kontrollera omkring 90,7 % av den aktiva röstmaktens i ETH Meta Vault. En andra plånbok innehade all aktiv röstmakt för förslag som riktade sig mot fem USDC-vaultar.
Angreppet mot Term Labs styrning byggde varken på en sårbarhet i kärnsmarta kontrakt eller på en stulen privatnyckel. I stället utnyttjade angriparen lågt valdeltagande och låg likviditet i styrningstoken. Ett skadligt förslag, som utgav sig för att vara ett rutinmässigt veto mot vault-parametrar, innehöll 17 åtgärder. Det återställde Zodiac Delay-modulens cooldown på cirka sju dagar, överförde exekveringskontrollen till en adress under angriparens kontroll och omdirigerade vault-tillgångar till en skadlig exitstrategi.
Efter att röstningsperioden löpt ut tömde angriparen 2 841,74 WETH från ETH-vaulten och tog ut cirka 1,68 miljoner USDC från fem USDC-vaultar. USDC växlades till DAI, medan vissa tillgångar senare konverterades till ETH och skickades genom Tornado Cash. Säkerhetsföretagen PeckShield och CertiK bekräftade incidenten och kopplade aktiviteten till adressen 0xD518…C13.
Term Labs stängde permanent insättningar i Meta Vault, återkallade DAO-styrningsroller och höll uttag öppna för befintliga användare. Incidenten var den femte rapporterade styrningsattacken under 2026 och ökade de styrningsrelaterade förlusterna till cirka 25,1 miljoner dollar. Handlare bör bevaka säljtryck på ETH, berörda plånböcker, likviditetsförhållanden och styrningsskydd i liknande DeFi-protokoll. Fallet kan tynga sentimentet kring styrningsinriktad DeFi om inte protokoll inför starkare quorumregler, multisignaturkontroller, övertygelsebaserad röstning och verkställbara tidslås.
Bearish
Den omedelbara effekten är negativ för ETH och WETH eftersom angriparen tömde mer än 2 841 WETH och omvandlade en del av de stulna tillgångarna till ETH, vilket skapade ett potentiellt säljtryck. Att medlen flyttades genom Tornado Cash ökar också osäkerheten och kan få handlare att minska sin exponering mot berörda DeFi-ekosystem.
USDC är i sig utformat för att upprätthålla en dollarpeg, så händelsen kommer sannolikt inte att skapa en varaktig prisrörelse i någon riktning om inlösen och likviditet förblir normala. DAI kan drabbas av kortsiktiga likviditets- eller förtroendeproblem eftersom stulna USDC växlades till DAI, även om den bredare priseffekten bör bli begränsad om marknaden absorberar transaktionerna.
På kort sikt kan handlare undvika tillgångar och styrningstoken kopplade till Term Labs, höja riskpremierna och bevaka angriparens plånböcker för ytterligare försäljningar. På längre sikt kan upprepade styrningsattacker pressa DeFi-värderingar och efterfrågan på styrningstoken genom att visa att lågt deltagande, tunn likviditet och svaga verkställighetsfördröjningar kan utsätta stora skattkistor för risk. Starkare kvorumtrösklar, multisignaturer, obligatoriska tidslås och oberoende nödåtgärdskontroller kan så småningom återställa förtroendet, men den omedelbara marknadssignalen är fortsatt negativ.