Protokol lending DeFi, Term Labs, kehilangan sekitar US$8,5 juta pada hari Minggu setelah eksploitasi governance memengaruhi vault Term-nya, terang perusahaan keamanan blockchain PeckShield.
Pelaku menarik 2.843 Ethereum (ETH) dan 1,68 juta USDC (USDC) dari protokol tersebut. Term Labs telah mengonfirmasi insiden ini dan menyatakan penjelasan lengkap akan menyusul setelah investigasi selesai.
Cara Penyerang Term Labs Memindahkan Dana
PeckShield menilai bagian ETH sebesar US$6,87 juta dan bagian stablecoin sebesar US$1,68 juta. Selanjutnya, pelaku mengganti USDC menjadi sekitar 1,68 juta Dai (DAI).
PeckShield juga menyoroti bahwa wallet pelaku serangan awalnya diisi dengan 2 ETH yang ditarik dari Tornado Cash. Pendanaan lewat mixer sering menjadi langkah awal sebelum pencurian onchain, sebab ini memutus tautan ke deposit exchange.
Term Labs menjalankan lending dengan bunga tetap melalui lelang onchain. Menurut DefiLlama, total value locked vault Term Labs mencapai US$12,2 juta, di mana US$8,6 juta di antaranya berada di Ethereum.
Tim belum mengungkap fungsi governance spesifik yang disalahgunakan oleh pelaku.
Ikuti kami di X untuk mendapatkan berita terbaru secara real-time
Deretan Kerugian di Bulan Agustus Terus Bertambah
Eksploitasi ini menambah daftar panjang kasus bulan ini. DefiLlama telah mencatat 17 insiden keamanan dengan total sekitar US$18,8 juta di bulan Agustus, sebelum kejadian Term Labs. Kehilangan US$8,5 juta ini sendiri sudah mendorong total kerugian bulan Agustus melebihi US$27 juta.
Jumlah ini masih di bawah bulan Juli, di mana terjadi 38 insiden dengan kerugian sekitar US$254 juta. Flaw pada firmware wallet Coldcard menyumbang US$116 juta dari total tersebut.
Korban lain di bulan Agustus, misalnya Harmony, di mana pelaku mencetak sekitar 4 milyar token tanpa izin. Penyedia pembayaran Coinsbuy juga kehilangan US$7,9 juta. Sandbox menemukan kerentanan pada bridge SAND di hari Sabtu.
Kegagalan governance memang masih jarang, tapi berdampak mahal. DefiLlama mengklasifikasikan lima insiden tahun 2026 sebagai serangan governance, dengan nilai gabungan US$25,1 juta, dipimpin oleh serangan proposal jahat terhadap BonkDAO sebesar US$20 juta pada bulan Juli.
Term Labs juga sudah pernah menjadi target sebelumnya. DefiLlama mencatat kerugian US$1,65 juta pada Term Finance di April 2025, akibat kesalahan konfigurasi oracle.
Secara keseluruhan di pasar yang lebih luas, SlowMist mencatat 182 insiden senilai sekitar US$956 juta pada paruh pertama tahun 2026, berdasarkan laporan tengah tahun mereka.
Langganan kanal YouTube kami untuk menonton para pemimpin dan jurnalis berbagi wawasan ahli
