Term Labs gehackt voor $8,5 miljoen via governance exploit

Het DeFi leenprotocol Term Labs is getroffen door een aanval waarbij de hacker via een kwetsbaarheid in het governance systeem toegang kreeg tot de vaults van het protocol. In totaal werd voor ongeveer $8,5 miljoen aan tegoeden ontvreemd. De aanvaller had zijn startkapitaal, 2 ETH, oorspronkelijk opgehaald via Tornado Cash, een mixerdienst die transacties anonimiseert.

In het kort:

• Een governance exploit in de vaults van Term Labs leidde tot een verlies van circa $8,5 miljoen.
• De aanvaller maakte 2.843 ETH en 1,68 miljoen USDC buit en wisselde de USDC vrijwel direct om naar DAI.
• Term Labs zegt het incident te onderzoeken en belooft meer informatie te delen.

Governance kwetsbaarheid als toegangspoort

Volgens beveiligingsbedrijf PeckShieldAlert misbruikte de aanvaller een zwakke plek in het governance mechanisme van Term Labs om de vaults leeg te trekken.

In totaal nam de hacker zo’n 2.843 ETH ter waarde van circa $6,87 miljoen mee, plus 1,68 miljoen USDC. Dat laatste bedrag werd vervolgens vrijwel meteen omgezet naar ongeveer 1,68 miljoen DAI, vermoedelijk om de middelen moeilijker te bevriezen. Ethereum staat momenteel op $2.450, een stijging van 1% in de afgelopen 24 uur.

Term Labs bevestigt onderzoek

Term Labs laat weten dat het de aanval onderzoekt en aanvullende informatie zal delen zodra die beschikbaar is. Verdere details over de oorzaak of mogelijke herstelstappen zijn nog niet bekendgemaakt.

Het aanvallersadres op de Ethereum blockchain toont een saldo van 2.843 ETH, ter waarde van ruim $6,8 miljoen, en bijna 1,68 miljoen DAI. De aanvaller begon zijn operatie met slechts 2 ETH afkomstig van Tornado Cash, wat het spoor naar de identiteit achter het adres bewust moeilijk traceerbaar maakt. Het incident is een van de grotere DeFi aanvallen van dit jaar en herinnert aan de risico’s die governance structuren kunnen meebrengen wanneer deze onvoldoende zijn beveiligd.