Term Finance, Ethereum (ETH) üzerinde çalışan merkeziyetsiz kredi protokolü, 23 Ağustos’ta yönetişim sistemindeki bir zafiyetin kötüye kullanılması sonucu kasalarındaki varlıkların kontrolünün ele geçirilmesiyle yaklaşık 8,5 milyon dolar kaybetti.
Öne çıkanlar:
- Blokzincir güvenliği araştırmacılarına göre saldırgan, 2.843 ETH ve yaklaşık 1,68 milyon dolar tutarında stablecoin dâhil olmak üzere toplamda yaklaşık 8,5 milyon doları protokolden çekti.
- Olay, klasik bir akıllı kontrat açığı yerine doğrudan yönetişim kontrollerini hedef aldı.
- Blockaid verilerine göre Ethereum, 2026’nın ilk yarısında izlenen vakalarda yaklaşık 332 milyon dolarlık kayıpla blokzincirler arasında en çok zararın yaşandığı ağ oldu.
Term Finance saldırısının ayrıntıları
Term Labs, yaptığı açıklamada “Term kasalarını etkileyen bir yönetişim istismarı tespit ettik” diyerek olayı doğruladı ve inceleme tamamlandıktan sonra daha kapsamlı bilgi paylaşılacağını bildirdi. PeckShield, saldırganın protokolden yaklaşık 6,87 milyon dolar değerinde 2.843 ETH ile 1,68 milyon USD Coin (USDC) çektiğini hesapladı.
PeckShield’e göre saldırgan, elde ettiği USDC’leri yaklaşık 1,68 milyon Dai (DAI) ile takas etti. Operasyonun başlatıldığı cüzdan ise Tornado Cash üzerinden 2 ETH fon aldı. İz süreci, saldırganın kimliğini ortaya koymuş değil.
Saldırıya ilişkin zincir üzeri veriler ve güvenlik raporları, saldırganın etkilenen kasalar üzerinde kontrol sağlayacak teklifleri onaylatabilecek kadar yönetişim gücünü kademeli olarak topladığını gösteriyor. Bu yönüyle olay, klasik akıllı kontrat açıklarından çok, yönetişim mekaniklerinin istismarına dayanıyor; düşük katılım ve oy gücünün az sayıda adreste yoğunlaşması saldırının merkezinde yer alıyor.
Ayrıca bkz.: iPhone 18 Pro Renkleri Sızdı, Kozmik Turuncu’nun Raflardan Kalkacağı Konuşuluyor
Ethereum’da güvenlik riskleri
Blockaid, 2026’nın ilk yarısında zincir üzeri 212 güvenlik olayı ve toplam 1,1 milyar dolarlık kayıp tespit etti; bunun yaklaşık 332 milyon dolarlık kısmı Ethereum ağında gerçekleşti. Rapor, uygulama katmanındaki açıklar ile protokol mantığındaki zayıflıkların ağ üzerindeki kayıpların başlıca nedenleri olduğunu vurguluyor.
Yönetişim saldırıları ise farklı bir risk sınıfı: Kötü niyetli işlemler, akıllı kontrat kodunu doğrudan kırmak yerine, sistemin resmî ve yetkili kontrol kanallarını kullanarak hayata geçirilebiliyor.
Bu nedenle oy gücünün aşırı yoğunlaşmasını sınırlayan yapılar, tekliflerin kapsamlı incelenmesi ve oylama-sonrası yürütme süreçlerinde gecikme mekanizmaları, akıllı kontrat denetimlerinin yanında kritik güvenlik bariyerleri olarak öne çıkıyor.
Term Finance, daha önce 26 Nisan 2025’te de ayrı bir operasyonel sorunla karşılaşmıştı. Bir oracle ondalık basamak tutarsızlığı, istemeden yaklaşık 918 ETH’lik tasfiyeleri tetiklemişti. Protokol, bunun 556 ETH’lik kısmını geri kazanmayı başardı; böylece net kayıp 362 ETH’ye, yani yaklaşık 650.000 dolara indi ve şirket, etkilenen kullanıcıların tamamının tazmin edileceğini duyurdu.
Sıradaki Haber: Bitcoin ve Altın, ABD Borç Krizine Karşı Koruma Sağlayabilir, Ray Dalio Uyarıyor
