Il protocollo di lending DeFi Term Labs ha perso circa 8,5 milioni di dollari domenica, dopo che un exploit di governance ha colpito le Term vaults, secondo quanto riportato dalla società di sicurezza blockchain PeckShield.
L’attaccante ha prelevato 2.843 Ethereum (ETH) e 1,68 milioni di USDC (USDC) dal protocollo. Term Labs ha confermato l’incidente e ha affermato che fornirà una spiegazione più dettagliata una volta conclusa l’indagine.
Come l’attaccante di Term Labs ha movimentato i fondi
PeckShield ha stimato la parte in ETH a 6,87 milioni di dollari e la parte in stablecoin a 1,68 milioni di dollari. L’attaccante ha poi convertito gli USDC in circa 1,68 milioni di Dai (DAI).
L’articolo sottolinea che il wallet coinvolto nell’attacco era stato originariamente finanziato con 2 ETH prelevati da Tornado Cash. Il finanziamento tramite mixer è spesso un preludio ai furti onchain, poiché interrompe il collegamento con il deposito su exchange.
Term Labs offre il lending a tasso fisso tramite aste onchain. Secondo DefiLlama, il valore totale bloccato nelle vaults è di 12,2 milioni di dollari, di cui 8,6 milioni su Ethereum.
Il team non ha ancora specificato quale funzione di governance sia stata sfruttata dall’attaccante.
We are aware of a governance exploit impacting Term vaults.
— Term Labs (@term_labs) August 23, 2026
We will share more details once it has been further investigated.
Seguici su X per ricevere le ultime notizie in tempo reale
Le perdite di agosto continuano ad accumularsi
L’exploit avviene in un mese già molto pesante. Secondo DefiLlama, ad agosto, prima del draining di Term Labs, erano già stati registrati 17 episodi di sicurezza per un valore totale di circa 18,8 milioni di dollari. La sola perdita da 8,5 milioni di dollari porterebbe il totale mensile oltre i 27 milioni di dollari.
Agosto è comunque dietro a luglio, quando 38 incidenti hanno causato perdite per circa 254 milioni di dollari. I problemi del firmware di Coldcard wallet hanno rappresentato 116 milioni di dollari di quel totale.
Tra le altre vittime di agosto c’è anche Harmony, dove un attaccante ha mintato circa 4 miliardi di token senza autorizzazione. Il processore di pagamento Coinsbuy è stato anch’esso svuotato per 7,9 milioni di dollari. Sabato, Sandbox ha contenuto una vulnerabilità sul bridge di SAND.
Le falle di governance restano rare ma molto costose. DefiLlama ha classificato cinque incidenti nel 2026 come attacchi di governance, per un valore complessivo di 25,1 milioni di dollari, guidati da una proposta dannosa da 20 milioni di dollari contro BonkDAO avvenuta a luglio.
Term è già stata bersaglio in passato. DefiLlama ha registrato una perdita di 1,65 milioni di dollari su Term Finance nell’aprile 2025, attribuita a una configurazione errata di un oracolo.
Sul mercato più ampio, SlowMist ha contato 182 incidenti per un valore di circa 956 milioni di dollari nella prima metà del 2026, secondo il suo rapporto di metà anno.
Iscriviti al nostro canale YouTube per seguire leader e giornalisti mentre offrono approfondimenti esperti
https://youtu.be/gIE4Mmpm_VwLeggi la storia originale Un altro hack DeFi: Term Labs perde 8,5 milioni di dollari in un exploit di governance di Kamina Bashir su it.beincrypto.com