DeFi लेंडिंग प्रोटोकॉल Term Labs में रविवार को लगभग $8.5 मिलियन का नुकसान हुआ है। यह नुकसान गवर्नेंस एक्सप्लॉइट के कारण हुआ, जिससे Term वॉल्ट्स प्रभावित हुए। ब्लॉकचेन सिक्योरिटी फर्म PeckShield ने यह जानकारी दी है।
हमलावर ने प्रोटोकॉल से 2,843 Ethereum (ETH) और 1.68 मिलियन USDC निकाले। Term Labs ने इस घटना की पुष्टि की है और कहा है कि जांच के बाद पूरी जानकारी दी जाएगी।
Term Labs अटैकर ने फंड्स कैसे मूव किए?
PeckShield ने ETH की वैल्यू $6.87 मिलियन और stablecoin की वैल्यू $1.68 मिलियन बताई है। इसके बाद हमलावर ने USDC को करीब 1.68 मिलियन Dai (DAI) में स्वैप कर लिया।
पोस्ट में बताया गया है कि जिस वॉलेट से अटैक किया गया था, उसमें शुरुआत में Tornado Cash से विड्रॉ की गई 2 ETH डाली गई थी। Mixer फंडिंग अक्सर ऑनचेन चोरी के लिए सबसे पहले की जाती है, क्योंकि इससे एक्सचेंज डिपॉजिट का लिंक टूट जाता है।
Term Labs ऑनचेन ऑक्शन के ज़रिए फिक्स्ड-रेट लेंडिंग करता है। DefiLlama के अनुसार वॉल्ट्स में कुल वैल्यू लॉक्ड $12.2 मिलियन है, जिसमें से $8.6 मिलियन Ethereum पर है।
टीम ने अभी तक उस गवर्नेंस फंक्शन का नाम नहीं बताया है, जिसका अटैकर ने गलत इस्तेमाल किया।
हमारे साथ X पर जुड़ें और पाएं क्रिप्टो न्यूज़ सबसे पहले
अगस्त में लगातार बढ़ रहे हैं नुकसान
यह एक्सप्लॉइट वैसे भी भारी नुकसान वाले महीने में हुआ है। DefiLlama ने अगस्त में Term Labs की हैक से पहले 17 सिक्योरिटी इंसीडेंट्स रिकॉर्ड किए हैं, जिनमें करीब $18.8 मिलियन का नुकसान हुआ। अकेले $8.5 मिलियन की यह घटना अगस्त के नुकसान को $27 मिलियन से ऊपर ले जाएगी।
फिर भी अगस्त, जुलाई से पीछे है। जुलाई में 38 घटनाओं में करीब $254 मिलियन का नुकसान हुआ था। उस दौरान Coldcard वॉलेट फर्मवेयर फ्लॉ की वजह से $116 मिलियन का नुकसान हुआ था।
अगस्त में कुछ और बड़े विक्टिम्स भी देखे गए, जैसे Harmony, जहां अटैकर ने लगभग 4 बिलियन टोकन बिना परमिशन के मिंट किए। पेमेंट प्रोसेसर Coinsbuy से भी $7.9 मिलियन निकाल लिए गए। शनिवार को Sandbox में SAND ब्रिज में वल्नरेबिलिटी पाई गई थी।
गवर्नेंस फेल्योर बहुत कम होते हैं लेकिन बहुत महंगे साबित होते हैं। DefiLlama के मुताबिक, 2026 तक पांच घटनाओं को गवर्नेंस अटैक कैटेगरी में रखा गया है, जिनसे $25.1 मिलियन का कुल नुकसान हुआ है। इसमें सबसे बड़ा $20 मिलियन का नुकसान जुलाई में BonkDAO पर हुए मैलीशियस प्रपोजल से हुआ।
Term भी बार-बार टारगेट किया गया है। DefiLlama के अनुसार, अप्रैल 2025 में Term Finance पर $1.65 मिलियन का अटैक हुआ था, जिसका कारण oracle की गलत कॉन्फ़िगरेशन बताया गया।
पूरे मार्केट में देखें तो, SlowMist ने 2026 की पहली छमाही में लगभग 182 घटनाएं रिकॉर्ड की हैं, जिनकी वैल्यू करीब $956 मिलियन है, अपने मिड-ईयर रिपोर्ट के मुताबिक।
हमारे YouTube चैनल को सब्सक्राइब करें और लीडर्स व जर्नलिस्ट्स से एक्सपर्ट इनसाइट्स पाएं
